信息系统安全理论与技术-课件 信息系统安全4-3 访问控制.ppt

Linux安全模块框架在系统调用的内核代码中安插钩子，用于调用安全模块。DAC:自主访问控制4.3.2SELinux的系统结构SELinux内核体系结构SELinux内核体系结构由三个主要部分构成：安全服务器、内核客体管理器、访问向量缓存。4.3.2SELinux的系统结构内核客体管理器作用：实施访问判定结果。表现形式：创建和管理内核客体的内核子系统。如：文件系统、进程管理系统、SystemVIPC系统。4.3.2SELinux的系统结构间接的访问权限撤销效应在所有的访问尝试中都要检查访问权限。部分权限撤销效应：如果打开文件时，文件允许访问，打开文件后，撤