基于Linux的安全操作系统—SLinux的研究与设计

摘要

操作系统安全是计算机系统安全的基础,要保障计算机系统的安全,首先需要一个安全的操作系统,目前流行的Linux操作系统的安全级别比较低,无法满足信息安全的需要.该论文的研究目的是对Linux进行安全增强,设计一个新的安全操作系统,即SLinux安全操作系统,其设计目标是满足GB17859第四级〈〈结构化保护级〉〉的需求,为此我们在原有Linux操作系统的基础上引入了标识与鉴别机制,MAC机制,最小特权管理机制,可信通路机制,密码处理机制,客体重用机制以及隐通道分析机制,同时还进行了创新,引入了网络安全保护机制和审计机制.