基于SELinux强制访问控制的进程权限控制技术研究与实现精选.pdfVIP

●■●■■■■■■…■■采■■■●●—薪●■■■…■■■■■I■20l5年第12期 ■ doi：103969／jissn1671—1122201512006 基于SELinux强制访问控制的进程权限 控制技术研究与实现 张涛 ，张勇2 宁戈 ，陈钟 (1．北京大学信息科学技术学院，北京 100871；2．信息网络安全公安部重点实验室，上海201204； 3．中国信息安全测评中心，北京100085) 摘 要 ：针对云主机常用的Linux服务器系统屡屡出现因为常用服务或进程的 自身漏洞被 利用而导致系统控制权轻易丢失的问题，文章提出了一种基于SELinux强制访 问控制的进程权 限控制系统 (PBACS)，可对系统 内的文件、进程及服务等进行细粒度的访 问权限控制，能有 效缓解由于常见系统服务漏洞导致的安全威胁，具有较高的安全性和先进性。文章对PBACS 进行了全面的功能测试和性能测试．测试结果表明PBACS完全达到了设计要求，可以在系统 进程层面提供更细的访 问控制颗粒度。该方案能够广泛应用到云主机环境下Linux服务器系统 的安全加 固场景 中。 关键词 ：进程权限控制 ；SELinux；强制访问控制 ；TE模型 ；系统提权 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)12—0034—08 中文引用格式 ：张涛，张勇，宁戈，等．基于SELinux强制访 问控制的进程权限控制技术研究与实现 …． 信息网络安全，2015(12)：34—41． 英文引用格式 ：ZHANGTao，ZHANGYong，NINGGe，eta1．ResearchandImplementationm(ProcessAccess ControlBasedonSELinuxMandatoryAccessControl[J]．NetinfoSecurity，2015(12)：34—41． ResearchandImplementationonProcessAccessControl BasedonSELinuxM andatoryAccessControl ZHANGTao．‘ZHANGYong，NING Ge，CHEN Zhong f1．SchoolofElectronicsEngineering＆ComputerSciences，PekingUniversity,Bejiing100871,China；2KeyLab oflnformationNewworkSecuri~ofMinistryofPublicSecurity,Shanghai201204．China；3．ChinaInformation TechnologySecurityEvaluationCenter,,BeUing100085，China) Abstract：Infaceoftheproblem thatthevulnerabilitiesofthecommonserviceorprocessin theLinuxsystem areusedtocausethesystem controltobeeasilylost，thepaperproposesaprocess accesscontrolbasedonSELinuxmandatoryaccesscontrol