信息系统安全理论与技术-课件 信息系统安全4-1 访问控制.ppt

4.1.5SELinux实现的TE模型类型的细分增加客体类别(class)概念普通文件、目录、进程、套接字、文件系统权限的细化–file类别：read、write、execute、getattr、create–dir类别：read、write、search、rmdir–process类别：signal、transition、fork、getattr–socket类别：bind、listen、connect、accept–filesystem类别：mount、unmount域类型→类型(一般统称)–域：域类型、主体类型SETE模型的特点4.1.5SEL