SELinux在网络服务安全中的研究与分析  

Research and Analysis of SELinux in the Network Service Security

作　　者：李燕萍[1] 丁其鹏[1] 

机构地区：[1]北京青年政治学院计算机系,北京100102

出　　处：《现代计算机》2014年第20期32-34,共3页Modern Computer

基　　金：北京青年政治学院院级科研课题

摘　　要：由于网络的不断发展和Linux的普及,Linux安全问题成为重要话题。为了解决root(根用户)权限过大而造成的安全威胁,SELinux(安全增强型Linux)采用强制访问控制机制,限制用户程序和系统服务用最小权限完成最大安全。阐述SELinux与标准Linux在访问控制机制上的不同,详细分析在各项网络服务中SELinux是如何加强系统安全防护。With the development of the network and Linux, Linux security has become an important problem. In order to solve the root security problem, SELinux restricts the user program and system service with the mandatory access control mechanism. It shows the differences of SELinux and Linux in access control mechanism, and how the SELinux improve the system security in the network service.

关 键 词：SELINUX 访问控制 网络服务 安全机制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]