SELinux是什么
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux® 上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系,在这种访问控制体系的限制下,进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上,也可以作为其他发行版上容易安装的包得到。
概述
SELinux 是 2.6 版本的 Linux 内核中提供的强制访问控制 (MAC)系统。对于目前可用的 Linux 安全模块来说,SELinux 是功能最全面,而且测试最充分的,它是在 20 年的 MAC 研究基础上建立的。SELinux 在类型强制服务器中合并了多级安全性或一种可选的多类策略,并采用了基于角色的访问控制概念。
大部分使用 SELinux 的人使用的都是 SELinux 就绪的发行版,例如 Fedora、Red Hat Enterprise Linux (RHEL)、Debian 或 Gentoo。它们都是在内核中启用 SELinux 的,并且提供一个可定制的安全策略,还提供很多用户层的库和工具,它们都可以使用 SELinux 的功能。
SELinux是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,它由NSA编写并设计成内核模块包含到内核中,相应的某些安全相关的应用也被打了SELinux的补丁,最后还有一个相应的安全策略。
众所周知,标准的UNIX安全模型是"任意的访问控制"DAC。就是说,任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下,那么在DAC情况下没人能阻止他!
而MAC情况下的安全策略完全控制着对所有资源的访问。这是MAC和DAC本质的区别。
SELinux提供了比传统的UNIX权限更好的访问控制。
背景
SELinux是「Security-Enhanced Linux」的简称,是美国国家安全局「NSA=The National Security Agency」 和SCC(Secure Computing Corporation)开发的 Linux的一个扩张强制访问控制安全模块。原先是在Fluke上开发的,2000年以 GNU GPL 发布。
现在以Linux作为因特网服务器是越来越普遍的事了。在我这几年作过的项目里,WEB的开发基本都是基于Linux的,这里有给大公司做的,也给政府部门做的,当然更多的是中小企业做的。这其中给政府做的,我们把SELinux作为一个卖点,接受了不少项目。
我们需要安全操作系统的理由
现在不论是政府还是民间企业,大家对信息安全问题是越来越关心了,因为企业的业务平台的服务器上存储着大量的商务机密,个人资料,个人资料它直接关系到个人的隐私问题。特别是我们政府的网站,作为信息公开的平台,它的安全就更显得重要了。这些连到互联网的服务器,不可避免的要受到来自世界各地的各种威胁。最坏的时候我们的服务器被入侵,主页文件被替换,机密文件被盗走。除了来自外部的威胁外,内部人员的不法访问,攻击也是不可忽视的。对于这些攻击或者说是威胁,当然有很多的办法,有防火墙,入侵检测系统,打补丁等等。因为Linux也和其他的商用UNIX一样,不断有各类的安全漏洞被发现。我们对付这些漏洞不得不花很多的人力来堵住它。在这些手段之中,提高OS系统自身的牢固性就显得非常的重要。
联想i61价格怎么样如何刷机图文导语联想这个品牌对于我们大家来说应该是非常熟悉的了,因为我们现在很多人都在使用联想公司旗下的产品,包括智能手机平板电脑以及打印机等等。联想i61手机就是它的一款非常不错的智能手机,
联想i61怎么样联想i61主要参数网络模式GSM外观设计直板主屏尺寸3。2英寸触摸屏支持摄像头像素320万像素电池规格880毫安时锂电池蓝牙传输支持存储卡MicroSD卡视频播放支持MP43GPA
联想r61系列电脑怎么样联想r61系列电脑评测图文买一台属于自己的性价比高的笔记本电脑是很多人渴望的,而笔记本电脑的价格较昂贵,往往购买一台的价格都是不小的数目,而且市场上的笔记本电脑品牌众多,消费者挑花了眼也不知道选什么好。小编
联想x61怎么样联想x61配置详细介绍图文联想是一个非常大的多元化国际集团,多在信息产业中发展。联想以生产电脑为主要产业,在九六年时联想电脑销量排名全国第一。在三年前,联想电脑销量终于排名世界第一,可以说是非常了不起的成就
联想thinkpadt61综合测评和价格介绍图文今天,小编要给大家讲讲,笔记本电脑,你们会说,笔记本电脑你已经讲了很多次了,但是,今天,小编想说,我现在要讲的是品牌不一样的笔记本电脑,什么呢mdash联想,作为我们大家都非常熟悉
联想y50i7怎么升系统您可以搜索Win10易升工具,通过微软官方的升级工具,根据提示升级到Windows10系统您也可以在更新好系统补丁之后,点击状态栏中的Windows标志,按照提示完成操作还可以搜索
联想笔记本怎么样i5系列报价是多少详解不管是手机还是笔记本,联想这个品牌在设计上和配置上都非常的,假如你挑选的好它能用上五六年都不成问题,很多消费者也都打算购买这个品牌的手机,那么就让我们一起来了解下联想笔记本怎么样,
联想笔记本s400报价及用户体验介绍图文联想笔记本S400是一款中端的移动笔记本,它以外观设置和体积轻薄出名,因为它拥有者14英寸的的液晶屏,也能算的上是笔记本中的大屏幕产品了。它默认的硬盘容量是500GB,这个容量在电
联想电脑笔记本s400市场报价以及测评介绍图文联想是一个非常大的跨国集团,在国内有着很高的知名度。除了在我国有着很高的知名度之外,联想电脑在国际市场上都占有一定的领导地位,说到电脑,大多数人都会想到联想笔记本电脑。其实联想电脑
联想笔记本s400电脑测评及最新报价资讯图文联想笔记本电脑在电脑市场上一直都是以低价高配置出名,今天小编要为大家介绍的是在轻薄笔记本市场上非常畅销的S系列mdashmdash联想S400。这款笔记本最大的优势在于价格,像一般
联想s400笔记本多少钱联想s400笔记本评测图文在科技时代,电脑对于我们很多人来说是非常重要的,电脑不仅是我们了解外界信息以及娱乐的工具的工具,在很多的地方,电脑成为了不可替代的工具,它帮助人们监控很多的数据,帮助人们完成人工不