基于SELinux强制访问控制的进程权限控制技术研究与实现

《基于SELinux强制访问控制的进程权限控制技术研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、■●●■■■■■■⋯■■采■■■●●—薪●■■■⋯■■■■■I■20l5年第12期■doi：103969／jissn1671—1122201512006基于SELinux强制访问控制的进程权限控制技术研究与实现张涛，张勇2宁戈，陈钟(1．北京大学信息科学技术学院，北京100871；2．信息网络安全公安部重点实验室，上海201204；3．中国信息安全测评中心，北京100085)摘要：针对云主机常用的Linux服务器系统屡屡出现因为常用服务或进程的自身漏洞被利用而导致系统控制权轻易丢失的问题，文章提出了一种基于SELinux强制访问

2、控制的进程权限控制系统(PBACS)，可对系统内的文件、进程及服务等进行细粒度的访问权限控制，能有效缓解由于常见系统服务漏洞导致的安全威胁，具有较高的安全性和先进性。文章对PBACS进行了全面的功能测试和性能测试．测试结果表明PBACS完全达到了设计要求，可以在系统进程层面提供更细的访问控制颗粒度。该方案能够广泛应用到云主机环境下Linux服务器系统的安全加固场景中。关键词：进程权限控制；SELinux；强制访问控制；TE模型；系统提权中图分类号：TP309文献标识码：A文章编号：1671—1122(2015)12—0034—0

3、8中文引用格式：张涛，张勇，宁戈，等．基于SELinux强制访问控制的进程权限控制技术研究与实现⋯．信息网络安全，2015(12)：34—41．英文引用格式：ZHANGTao，ZHANGYong，NINGGe，eta1．ResearchandImplementation(mProcessAccessControlBasedonSELinuxMandatoryAccessControl[J]．NetinfoSecurity，2015(12)：34—41．ResearchandImplementationonProcessAcces

4、sControlBasedonSELinuxMandatoryAccessControlZHANGTao‘．ZHANGYong，NINGGe，CHENZhongf1．SchoolofElectronicsEngineering＆ComputerSciences，PekingUniversity,Beijing100871,China；2KeyLaboflnformationNewworkSecuri~ofMinistryofPublicSecurity,Shanghai201204．China；3．ChinaInformatio

5、nTechnologySecurityEvaluationCenter,BeUing100085，China)Abstract：InfaceoftheproblemthatthevulnerabilitiesofthecommonserviceorprocessintheLinuxsystemareusedtocausethesystemcontroltobeeasilylost，thepaperproposesaprocessaccesscontrolbasedonSELinuxmandatoryaccesscontrol(P

6、BACS)，whichcandofine—grainedaccesscontrolforfiles，processesandservices，andcaneffectivelymitigatesecuritythreatsthatcausedbythevulnerabilitiesofsystemservices，thusmakestheserversystemmoresecure．ThePapergivesfunctionaltestandperformancetestonPBACS．TestresultshowsthatPB

7、ACSmeetsdesignrequirements，andcanprovideloweraccesscontrolgranularityinsystemprocessleve1．PBACScanbewidelyappliedtoreinforceLinuxserversystem．Keywords：processaccesscontrol；SELinux；mandatoryaccesscontrol；TEmodel；privilegeescalation●收稿日期：2015-／0—27基金项目：国家自然科学基金[6117026

8、3l作者简介：张涛(1987一)，男，江西，博士研究生，主要研究方向为系统与网络安全、软件安全漏洞分析；张勇(1977一)，男，云南，助理研究员博士，主要研究方向为信息安全和电子数据取证；宁戈(1988一)，男，山西，硕士，主要研究方向为系统与网路安全、漏洞分析