基本介紹
- 外文名：SE-Linux
- 全稱：Security Enhanced Linux
- 含義：安全增強式Linux
- 誕生於：NSA
簡介,安全性體系結構,概述,安全性策略配置,
簡介
據報導，通過合併一個稱為 NetTop 的商業產品，NSA 將使用運行SE-Linux的一台計算機來替代一些在物理上分隔的計算機（這意味著可以將物理上分隔的系統區分成不同的安全性級別——操作安全性的“空隙”方法）
安全性體系結構
概述
SE-Linux是一種強制存取控制（mandatory access control）的實現。它的作法是以最小許可權原則（principleof least privilege）為基礎，在Linux核心中使用Linux安全模組（Linux SecurityModules）。它並非一個Linux發行版，而是一組可以套用在類Unix作業系統（如Linux、BSD等）的修改。
SE-Linux的思想理念是，Linux 核心中具有必要的訪問控制。而許多現實問題則需要在它廣泛被使用前加以解決（如原始碼的編寫）。
安全性策略配置
SE-Linux整個安全性體系結構稱為 Flask，在猶他大學和 Secure ComputingCorp 的協助下由 NSA 設計。在Flask體系結構中，安全性策略的邏輯和通用接口一起封裝在與作業系統獨立的組件中，通用接口是用於獲得安全性策略決策的。這個單獨的組件稱為安全性伺服器，雖然它只是個核心子系統而已。
該伺服器的SE Linux 的實現，定義了一種混合的安全性策略，由類型實施(TE)、基於角色的訪問控制 (RBAC) 和可選的多級別安全性 (MLS)組成，因此被廣泛用於軍事安全中。該策略由另一個稱為 checkpolicy的程式編譯，它由安全性伺服器在引導時讀取。檔案被標為 /ss_policy 。這意味著安全性策略在每次系統引導時都會有所不同。策略甚至可以通過使用 security_load_policy 接口在系統操作期間更改（只要將策略配置成允許這樣的更改）。
Flask 有兩個用於安全性標籤的與策略無關的數據類型 -- 安全性上下文和 安全性標識 。安全性上下文是表示安全性標籤的變長字元串。安全性標識(SID) 是由安全性伺服器映射到安全性上下文的一個整數。SID作為實際上下文的簡單句柄服務於系統。它只能由安全性伺服器解釋。Flask通過稱為對象管理器的構造來執行實際的系統綁定。它們不透明地處理SID和安全性上下文，不涉及安全性上下文的屬性。任何格式上的更改都不應該需要對對象管理器進行更改。
部分原始碼
