检索结果-内蒙古大学图书馆

作者：凌生龙华中科技大学

学位级别：硕士

由于计算机安全问题越来越突出,入侵检测已成为重要的研究方向,其中异常检测由于其能检测到未知的攻击,已成为研究的重点。目前基于主机的程序行为异常检测的研究多集中在以系统调用作为数据源建立模型进行行为鉴别的基础上。在分析各... 详细信息

由于计算机安全问题越来越突出,入侵检测已成为重要的研究方向,其中异常检测由于其能检测到未知的攻击,已成为研究的重点。目前基于主机的程序行为异常检测的研究多集中在以系统调用作为数据源建立模型进行行为鉴别的基础上。在分析各种异常检测方法的基础上设计了一种采用在linux内核2.6.9开始支持的LSM(linux安全模块)数据作为数据源,针对这些数据建立隐马尔可夫模型进行异常检测的方法。由于LSM专为linux安全性而设计,其数据提取点位于系统调用或内核函数内,分析表明LSM数据与系统调用相比提供的信息更详细,更与安全相关。在此基础上详细研究了如何针对应用程序从linux系统内核提取其LSM序列,以及如何对数据预处理。分析了如何对截获的LSM序列进行检测前的离线训练以得到隐马尔可夫模型参数,采用了一种新的检测算法对被监控程序的LSM序列进行实时的异常检测。为了验证LSM数据源的有效性和检测效果,设计并实现了一种linux平台下提取被监控程序LSM数据来建立隐马尔可夫模型的异常检测原型系统HIDS。HIDS实现中采用了netlink等技术,主要包含四个模块:工作在内核空间的LSM监控模块、内核和用户空间通讯模块、工作在用户空间的HMM事件分析模块、检测记录与响应模块。对HIDS进行了负荷性能测试、训练实验和模拟攻击实验。实验结果表明:LSM作为异常检测的数据源是有效的,对linux平台下的LSM数据建立隐马尔可夫模型进行异常检测的方法可行,并能取得很好的检测效果。

关键词：异常检测 linux安全模块隐马尔可夫模型程序行为控制

来源：评论

学校读者我要写书评

暂无评论

通用安全linux操作系统设计的研究

引用

硅谷 2013年第1期 47-47页

作者：龚楚律广东电信IT运营中心汕头分部

安全linux操作系统是基于linux操作系统的基础上增加了相关安全性能维护机制,安全模式的开发可以为linux操作系统内核加载提供更方便的通道。本文通过对linux操作系统的机制分析,通过对LSM安全模块的研发避免系统操作运行中遇到各种不... 详细信息

安全linux操作系统是基于linux操作系统的基础上增加了相关安全性能维护机制,安全模式的开发可以为linux操作系统内核加载提供更方便的通道。本文通过对linux操作系统的机制分析,通过对LSM安全模块的研发避免系统操作运行中遇到各种不同安全隐患,旨在增强系统的安全性能。

关键词：操作系统安全 linux安全模块策略

来源：评论

学校读者我要写书评

暂无评论

基于密码的访问控制研究

引用

计算机应用研究 2012年第1期29卷 305-307,315页

作者：马康陈松政国防科学技术大学计算机学院长沙410073

针对现有访问控制策略和机制复杂的特点,结合标签机制和多级安全的策略,以强制访问控制为基础,提出了一种新的访问控制机制。该机制的思想是根据客体的访问密钥来最终决定主体对客体有何种访问权限。基于这种思想将访问控制策略和机制... 详细信息

针对现有访问控制策略和机制复杂的特点,结合标签机制和多级安全的策略,以强制访问控制为基础,提出了一种新的访问控制机制。该机制的思想是根据客体的访问密钥来最终决定主体对客体有何种访问权限。基于这种思想将访问控制策略和机制进行了设计,给出了一种在LSM(linux安全模块)框架下基于密钥对文件进行访问的策略实现方法。该访问控制方法通过设置密钥给了用户一定的自主权,限制了高级用户的部分权限,实现了文件共享。

关键词：机密性访问控制共享密钥 linux安全模块多级安全

来源：评论

学校读者我要写书评

暂无评论

国产自主平台下可信执行环境的设计与实现

引用

计算机工程与设计 2012年第10期33卷 3801-3806页

作者：敬军郝福珍徐东华华北计算技术研究所北京100083

针对目前国产自主平台对应用程序执行缺乏有效安全管控的问题,根据可信计算基本原理,提出了一种国产自主平台下构建可信执行环境的方法。设计并实现了国产自主平台下的可信执行环境,在应用程序启动之前,完成对应用程序启动的可信验证,... 详细信息

针对目前国产自主平台对应用程序执行缺乏有效安全管控的问题,根据可信计算基本原理,提出了一种国产自主平台下构建可信执行环境的方法。设计并实现了国产自主平台下的可信执行环境,在应用程序启动之前,完成对应用程序启动的可信验证,主动保护应用程序执行的安全性。实验表明该方法切实可行,具备执行效率高的优点,为国产自主平台下应用程序的安全执行提供了一种有效的安全管控措施。

关键词：可信计算可信执行环境完整性度量可信密码模块 linux安全模块

来源：评论

学校读者我要写书评

暂无评论

linux安全模块实现的研究

引用

现代电子技术 2007年第13期30卷 90-92页

作者：刘霞林西安邮电学院陕西西安710061

直到2.6内核的出现,linux操作系统一直缺乏对安全机制融入内核的普遍支持,linux安全模块(linux Securiy Module)可以克服这个缺陷。对LSM的体系结构、安全域和钩子函数以及能力模块进行了研究,探讨了LSM如何作为一个基本框架将linux内... 详细信息

直到2.6内核的出现,linux操作系统一直缺乏对安全机制融入内核的普遍支持,linux安全模块(linux Securiy Module)可以克服这个缺陷。对LSM的体系结构、安全域和钩子函数以及能力模块进行了研究,探讨了LSM如何作为一个基本框架将linux内核与具体的安全模块相结合,从而提高linux操作系统的安全性。

关键词： linux安全模块钩子函数安全域能力模块

来源：评论

学校读者我要写书评

暂无评论

基于linux安全模块的RSBAC研究

基于LINUX安全模块的RSBAC研究

引用

作者：石莉陕西科技大学

学位级别：硕士

基于角色集的访问控制模型RSBAC，是现有安全项目中安全级别最高，应用范围最广的一个安全项目。然而对于它的实现，还仅仅只限于linux内核补丁的方式，这就要求用户在使用它时，必须先要对内核进行重新编译，通过内核的配置选项来添加R... 详细信息

基于角色集的访问控制模型RSBAC，是现有安全项目中安全级别最高，应用范围最广的一个安全项目。然而对于它的实现，还仅仅只限于linux内核补丁的方式，这就要求用户在使用它时，必须先要对内核进行重新编译，通过内核的配置选项来添加RSBAC的安全策略，并且要对这些策略进行更改时，仍然需要对内核进行重新编译。正是由于这种繁琐的操作导致了RSBAC这个最高安全级别的安全项目没有得到广泛的使用。\n linux安全模块(LSM)是linux内核的一个轻量级通用访问控制框架。它使得各种不同的安全访问控制模型能够以linux可加载内核模块的形式实现，用户可以根据其需求选择适合的安全模块加载到linux内核，从而大大提高了linux安全访问控制机制的灵活性和易用性。目前已经有很多安全访问控制模型都以linux安全模块(LSM)的方式实现，例如：域和类型增强的访问控制模型DTE，增强linux安全性的访问控制模型SElinux，以及linux的访问控制模型UDS等等。但是经过分析研究发现：尽管增强linux安全性的SElinux已经达到了B1级别，但是相对于粒度更大、安全级别达到B3级别的RSBAC而言，SElinux就根本无法与之相比，而对于域和类型增强DTE与linux入侵检测系统LIDs，它们只限于对特定场合的应用，未能达到通用的效果，所以在使用方面很受限制。\n 为了能够实现一个安全级别更高，操作又简单易行的安全项目，研究基于LSM的RSBAC就显得尤为迫切和必要。\n 我们从两方面着手分析：一方面，从整体和局部的层面分析RSBAC的运作原理：首先研究RSBAC的整体构架，其次分析RSBAC决策设备(ADF)中各个决策模块的实现原理及这些决策模块的应用范围，重点分析应用于网络安全的角色兼容策略模块：另一方面，深入分析linux安全模块(LSM)的架构组成和实现原理，找出它与系统及安全模块相通信的接口方式，并在对其实现方案整体把握的基础上，在LSM代码中添加应用于RSBAC的钩子函数。\n 最后在上述理论的基础之上，我们根据linux安全模块的实现原理编写了应用于基于角色集的访问控制RSBAC的钩子函数，并对RSBAC的源码根据LSM的要求添加了相应的代码，最终实现了基于LSM的访问控制模型RSBAC。并且通过对Apache的管理验证了我们基于LSM的RSBAC模型的正确性。并且通过测试结果可以看出，以linux安全模块实现的基于角色集的访问控制(RSBAC)不仅在安全级别上已经接近了B2的安全级别，更是在操作过程中，更加的简易灵活!

关键词： linux安全模块访问控制决策模块角色集内核配置安全项目入侵检测系统

来源：评论

学校读者我要写书评

暂无评论

基于LSM的linux安全性研究

基于LSM的Linux安全性研究

引用

作者：邓明强南京航空航天大学

学位级别：硕士

随着计算机的普及,计算机安全成为人们关注的焦点。操作系统作为计算机的基础软件,是计算机系统安全的基石。linux系统因为其出色的性能和稳定性,以及开源代码带来的灵活性,受到计算机工业界的青睐。linux安全模块是一个轻量级的访问控... 详细信息

随着计算机的普及,计算机安全成为人们关注的焦点。操作系统作为计算机的基础软件,是计算机系统安全的基石。linux系统因为其出色的性能和稳定性,以及开源代码带来的灵活性,受到计算机工业界的青睐。linux安全模块是一个轻量级的访问控制框架,使得各种不同的安全模块能够以linux可加载内核的方式实现。这为用户带来了很大的方便,用户可以根据自己的需要选择恰当的模块载入到内核中,这也提高了linux的灵活性和易用性。访问控制是常用的安全防护技术,是信息安全保障机制的核心内容,是实现数据保密性和完整性的主要手段。本文正是利用linux安全模块实现强制访问控制,达到增强linux安全性的目的。本文首先对linux安全模块的设计思想以及实现方法进行了详细的分析,并实验分析了其对系统性能的影响。其次,对访问控制机制进行深入研究。在计算机操作系统中,ACL已经成为实现访问控制模型的流行方法;强制访问控制根据主体与客体的安全级别来控制访问;自主访问控制是根据用户的权限控制访问;基于角色的访问控制是访问控制的一个独立部分,在合适的时候可以与自主访问控制及强制访问控制共存。最后,对已有的强制访问控制实现进行深入分析,给出了一种改进的强制访问控制实现方法,包括详细的设计过程和具体的实现方法。文中实现的强制访问控制有如下优点:访问控制策略内容放于策略配置文件中,便于策略管理员管理;满足最小特权原则,即允许用户拥有完成任务所需的最小权利,这样就减小了因疏忽或侵入者冒充合法用户而导致的损害;支持权限分离。

关键词： linux安全模块访问控制表自主访问控制强制访问控制基于角色的访问控制 SElinux

来源：评论

学校读者我要写书评

暂无评论

linux安全模块框架的研究和安全日志的实现

引用

计算机应用研究 2006年第6期23卷 135-137页

作者：张浩刘乃琦电子科技大学计算机科学与工程学院四川成都610054

linux安全模块(LSM)是为主流linux内核设计的一种轻量级、通用的访问控制框架,它提供了内核级的编程接口,已有多种不同的访问控制模型可以装载内核模块的形式在LSM框架上实现。对LSM的工作机制进行了研究,并实现了安全日志策略。

关键词： linux安全模块访问控制安全日志系统调用

来源：评论

学校读者我要写书评

暂无评论

一种基于linux安全模块的第三方日志系统

引用

计算机应用 2006年第B06期26卷 151-153页

作者：张晖栋刘乃琦电子科技大学网络安全基础实验室四川成都610054

linux安全模块(linux SecurityModule,LSM)是为主流linux内核设计的一种轻量级、通用的访问控制框架,它提供了内核级的编程接口。通过LSM可以非常方便地实现对内核数据的各种访问控制机制。虽然LSM没有显式地提供对安全审计的支持,但它... 详细信息

linux安全模块(linux SecurityModule,LSM)是为主流linux内核设计的一种轻量级、通用的访问控制框架,它提供了内核级的编程接口。通过LSM可以非常方便地实现对内核数据的各种访问控制机制。虽然LSM没有显式地提供对安全审计的支持,但它所提供的各种接口十分有利于记录各种内核信息。主要研究在LSM框架基础上的日志记录和审计系统。通过对LSM的研究,设计了一个第三方日志系统,实现了信息记录和安全审计。

关键词： linux安全模块访问控制安全日志系统调用

来源：评论

学校读者我要写书评

暂无评论

一种基于可信计算的分布式使用控制系统

引用

计算机学报 2010年第1期33卷 93-102页

作者：初晓博秦宇中国科学院软件研究所信息安全国家重点实验室北京100190 信息安全共性技术国家工程研究中心北京100190

随着互联网络等分布式环境的发展,如何控制已经分发的数据成为一个重要的安全问题.最近提出的使用控制概念和模型虽然适用于描述该类问题,但其实施机制研究仍处于起步阶段.文中给出一种基于可信计算技术的分布式使用控制系统,有效地支... 详细信息

随着互联网络等分布式环境的发展,如何控制已经分发的数据成为一个重要的安全问题.最近提出的使用控制概念和模型虽然适用于描述该类问题,但其实施机制研究仍处于起步阶段.文中给出一种基于可信计算技术的分布式使用控制系统,有效地支持和实现了使用控制模型的3个特点:丰富的策略决策因素、控制的持续性和主客体属性的变异性.实验证明该方案具有较高性能,是一种分布式计算环境下的行之有效的使用控制实施解决方案.

关键词：可信计算使用控制分布式访问控制 linux安全模块可信扩展访问控制标记语言

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：