linux系统安全性分析与研究

《linux系统安全性分析与研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TP311密级：公开UDC：单位代码：10424高校教师在职攻读硕士学位论文Linux系统安全性分析与研究王红申请学位级别：硕士学位专业名称：计算机技术指导教师姓名：杜学东职称：教授山东科技大学二零零六年十月论文题目：Linux系统安全性分析与研究作者姓名：王红入学时间：2005年3月专业名称：计算机软件与理论研究方向：软件工程指导教师：杜学东职称：教授论文提交日期：2006年10月论文答辩日期：授予学位日期：ANAYSISANDSTUDYTOSECURITYOFLinuxOPERATINGSYSTEMMASTERO

2、FTEACHEfromShandongUniversityofScienceandTechnologybyWangHongSupervisor:ProfessorDuXuedongCollegeofInformationScienceandEngineeringOctober，2006声明本人呈交给山东科技大学的这篇硕士学位论文，除了所列参考文献和世所公认的文献外，全部是本人在导师指导下的研究成果。该论文资料尚没有呈交于其它任何学术机关作鉴定。硕士生签名：日期：AFFIRMATIONIdeclarethatthisdisse

3、rtation,submittedinfulfillmentoftherequirementsfortheawardofMasterofPhilosophyinShandongUniversityofScienceandTechnology,iswhollymyownworkunlessreferencedofacknowledge.Thedocumenthasnotbeensubmittedforqualificationatanyotheracademicinstitute.Signature:Date:山东科技大学硕士

4、学位论文摘要摘要本文分析了Linux系统的内核安全特征以及Linux系统的内核安全结构，并对该系统安全构架做了深入的研究，指出Linux系统目前虽然具有较高级别的C1安全等级，但仍然存在一些安全缺陷：（1）自主访问控制机制的不足，传统的Linux系统支持的文件访问控制粒度太粗；（2）强制访问控制机制缺乏，使得文件的拥有者全权管理有关该文件的访问权限，造成文件和系统的不安全；（3）超级用户(root)权限过大，可能滥用职权等等。本文对上述Linux系统存在的缺陷进行了分析，指出了提高系统安全性所需的措施：（1）在用户层使用安全

5、配置；（2）在核心层增强Linux内核。在安全配置方面，通过安全硬盘分区、对内核及配置文件进行安全增强、对文件系统进行安全配置等方法增强Linux系统的安全性；在在核心层增强Linux内核方面，对Linux安全模块（LSM）进行了研究，并在此基础上，进一步研究了存取控制的安全性问题。本文论述了Linux安全模块（LSM）的产生背景、设计思想以及实现机制，建立了Linux安全模块（LSM）作为Linux的内核补丁的实现方法，解决了将安全模块加载到Linux内核中的问题，满足了用户可以自由选择安全模块的需求，从而保证了Linux

6、系统的灵活性、易用性和安全性。在架构Linux安全模块（LSM）的基础上，分析了文件系统ACL模型，研究了Linux访问控制增强机制的数据结构与源码，设计了一个安全增强模块SKL，实现了对文件的细粒度访问，使Linux系统的安全等级达到B1级标准。关键词：安全性，安全配置，内核补丁，访问粒度，存取控制山东科技大学硕士学位论文摘要AbstractThispaperanalyzesthesecurityfeaturesandthesecuritystructureoftheLinuxkernel,givesanin-depths

7、tudyaboutthesecuritystructure,andpointsoutthatalthoughLinuxhasalreadyreachedthesecuritylevelC1,itstillhassomesecuritydefectsasfollows:(1)thedeficiencyoftheindependentaccesscontrolmechanism—thegranularityofthefileaccesscontrolsupportedbythetraditionalLinuxsystemisto

8、ocoarse;(2)thelackofthecompulsoryaccesscontrolmechanism,whichmakestheowneroffileshavethefullauthoritytocontroltheaccessauthorityofthesefiles,andm