¿Cuáles son los mecanismos de seguridad de SELinux?

SELinux siempre se ha considerado el sistema Linux más seguro porque SELinux fue desarrollado por la Agencia Nacional de Seguridad y tiene múltiples niveles de seguridad. Entonces, ¿cuáles son los mecanismos de seguridad de SELinux? Echemos un vistazo.

política de aplicación en comparación con el tipo MAC (control de acceso obligatorio) SELinux se introduce más distante. Sin embargo, en algunos casos, especialmente en un subconjunto de aplicaciones gubernamentales clasificadas, el control de acceso obligatorio tradicional MLS (Multi-Layer Security Mechanism) más TE es muy valioso. Después de darse cuenta de esta situación, SELinux también incluye algunas formas de MLS. En SELinux, las características de MLS son opcionales y secundarias a los dos mecanismos de control de acceso obligatorios. Para la mayoría de las aplicaciones de seguridad, incluidas muchas aplicaciones que no tienen muy pocas clasificaciones de datos, la estrategia TE es el mecanismo más apropiado para mejorar los mecanismos de seguridad. A pesar de esto, la adición de MLS ha aumentado la seguridad de algunas aplicaciones.

La implementación real de MLS es muy complicada. La capa de seguridad utilizada por el sistema MLS es una combinación de sensibilidad en capas y una colección de directorios no jerárquicos (incluidos los conjuntos vacíos). Estas sensibilidades y directorios se utilizan para reflejar la confidencialidad de la información real y los permisos de los usuarios. En la mayoría de las estrategias de SELinux, la sensibilidad (s0, s1 …) y los directorios (c0, c1 y hellip;) reciben nombres genéricos, lo que permite que los programas de espacio de usuario y las bibliotecas de clase asignen nombres significativos a los usuarios.
(Por ejemplo, s0 puede asociarse con SIN CLASIFICAR, s1 puede asociarse con SECRET.)

Para admitir MLS, el contexto de seguridad se extiende para incluir jerarquías de seguridad como estas

user_r: role_type: sensitividad [ : categoría, …] [- sensibilidad [: categoría, …]] Anterior 12Siguiente Total 2 Páginas