欢迎来到天天文库
浏览记录
ID:34453194
大小:1.19 MB
页数:71页
时间:2019-03-06
《linux系统安全性分析与研究》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、分类号:TP311密级:公开UDC:单位代码:10424高校教师在职攻读硕士学位论文Linux系统安全性分析与研究王红申请学位级别:硕士学位专业名称:计算机技术指导教师姓名:杜学东职称:教授山东科技大学二零零六年十月论文题目:Linux系统安全性分析与研究作者姓名:王红入学时间:2005年3月专业名称:计算机软件与理论研究方向:软件工程指导教师:杜学东职称:教授论文提交日期:2006年10月论文答辩日期:授予学位日期:ANAYSISANDSTUDYTOSECURITYOFLinuxOPERATINGSYSTEMMASTERO
2、FTEACHEfromShandongUniversityofScienceandTechnologybyWangHongSupervisor:ProfessorDuXuedongCollegeofInformationScienceandEngineeringOctober,2006声明本人呈交给山东科技大学的这篇硕士学位论文,除了所列参考文献和世所公认的文献外,全部是本人在导师指导下的研究成果。该论文资料尚没有呈交于其它任何学术机关作鉴定。硕士生签名:日期:AFFIRMATIONIdeclarethatthisdisse
3、rtation,submittedinfulfillmentoftherequirementsfortheawardofMasterofPhilosophyinShandongUniversityofScienceandTechnology,iswhollymyownworkunlessreferencedofacknowledge.Thedocumenthasnotbeensubmittedforqualificationatanyotheracademicinstitute.Signature:Date:山东科技大学硕士
4、学位论文摘要摘要本文分析了Linux系统的内核安全特征以及Linux系统的内核安全结构,并对该系统安全构架做了深入的研究,指出Linux系统目前虽然具有较高级别的C1安全等级,但仍然存在一些安全缺陷:(1)自主访问控制机制的不足,传统的Linux系统支持的文件访问控制粒度太粗;(2)强制访问控制机制缺乏,使得文件的拥有者全权管理有关该文件的访问权限,造成文件和系统的不安全;(3)超级用户(root)权限过大,可能滥用职权等等。本文对上述Linux系统存在的缺陷进行了分析,指出了提高系统安全性所需的措施:(1)在用户层使用安全
5、配置;(2)在核心层增强Linux内核。在安全配置方面,通过安全硬盘分区、对内核及配置文件进行安全增强、对文件系统进行安全配置等方法增强Linux系统的安全性;在在核心层增强Linux内核方面,对Linux安全模块(LSM)进行了研究,并在此基础上,进一步研究了存取控制的安全性问题。本文论述了Linux安全模块(LSM)的产生背景、设计思想以及实现机制,建立了Linux安全模块(LSM)作为Linux的内核补丁的实现方法,解决了将安全模块加载到Linux内核中的问题,满足了用户可以自由选择安全模块的需求,从而保证了Linux
6、系统的灵活性、易用性和安全性。在架构Linux安全模块(LSM)的基础上,分析了文件系统ACL模型,研究了Linux访问控制增强机制的数据结构与源码,设计了一个安全增强模块SKL,实现了对文件的细粒度访问,使Linux系统的安全等级达到B1级标准。关键词:安全性,安全配置,内核补丁,访问粒度,存取控制山东科技大学硕士学位论文摘要AbstractThispaperanalyzesthesecurityfeaturesandthesecuritystructureoftheLinuxkernel,givesanin-depths
7、tudyaboutthesecuritystructure,andpointsoutthatalthoughLinuxhasalreadyreachedthesecuritylevelC1,itstillhassomesecuritydefectsasfollows:(1)thedeficiencyoftheindependentaccesscontrolmechanism—thegranularityofthefileaccesscontrolsupportedbythetraditionalLinuxsystemisto
8、ocoarse;(2)thelackofthecompulsoryaccesscontrolmechanism,whichmakestheowneroffileshavethefullauthoritytocontroltheaccessauthorityofthesefiles,andm
此文档下载收益归作者所有