Общие сведения о SELinux. Понятие защищенной операционной системы. Методы управления доступом, архитектура SELinux. Преимущества использования и сравнительный анализ защищенных операционных систем LINUX. Описание конкретных характеристик систем.
Аннотация к работе
Операционная система Linux унаследовала систему безопасности Unix, разработанную еще в 70-х годах, передовую на момент создания, но на сегодняшний день уже явно недостаточную. Каждый пользователь имеет полную свободу действий в пределах своих полномочий по принципу «все или ничего». Поэтому пользователь, получивший доступ с правами системной учетной записи, может добиться практически полного контроля над системой. SELINUX 1.1 Понятие защищенной операционной системы Операционная система - комплекс программ, обеспечивающий управление аппаратными средствами компьютера, организующий работу с файлами и выполнение прикладных программ, осуществляющий ввод и вывод данных. Вычислить «самую безопасную ОС» не так просто, как это кажется на первый взгляд. Говоря о безопасности, нужно учитывать целый ряд факторов, в том числе: – осуществляется ли проверка качества исходного кода ОС; – какие заданы стандартные настройки безопасности; – насколько быстро и качественно выпускаются исправления; – как устроена система распределения полномочий и многое другое. Как полностью работающая из коробки система SELinux впервые появился в дистрибутиве Red Hat Enterprise Linux 4. В системах UNIX применяется разграничительный контроль доступа (discretionary access control, DAC). Изначально AppArmor был разработан компанией Immunix, которая выпускала одноименный дистрибутив Linux и специализировалась в области защиты ОС и ее приложений от различных атак.