基于Linux的安全操作系統(tǒng)的研究.pdf

1、隨著計算機及網(wǎng)絡技術的飛速發(fā)展,信息技術帶給人類的影響日益擴大,同時也使得計算機系統(tǒng)安全問題日漸突出而且情況也越來越復雜.操作系統(tǒng)安全是計算機系統(tǒng)安全的基礎.該論文以Linux操作系統(tǒng)為基礎,研究和開發(fā)安全操作系統(tǒng),以保證中國政治、經(jīng)濟、軍事等重要部門及安全性需求高的系統(tǒng)有一個高可靠性的計算機系統(tǒng).基于Linux開發(fā)安全操作系統(tǒng),主要是對Linux的安全性進行增強.該論文主要在文件訪問控制和特權管理這兩方面對Linux的安全性進行增強,

2、即實現(xiàn)了細粒度的自主訪問控制、強制訪問控制、以及最小特權管理.細粒度的自主訪問控制允許用戶對屬于自己的客體可以按照自己的意愿,對系統(tǒng)中的每一個用戶授權及并確定它們的訪問權限;強制訪問控制通過限制一個用戶進程對低安全級的客體只有只讀訪問權限、對相同安全級的客體可讀可寫、而對高安全級的客體只有只寫訪問權限,來加強對資源的安全保護;最小特權管理將超級用戶的特權分散給不同的用戶,減少因超級用戶權利過大而造成的系統(tǒng)安全風險;此外,最小特權管理的設