Политики мандатного разграничения доступа в SELinux

Abstract

Изучение моделей контроля доступа и механизмов их реализации в современных операционных системах является актуальной задачей в подготовке специалистов по специальности «Компьютерная безопасность» и смежных с ней. Для изучения различных механизмов контроля доступа рассмотрена возможность использования операционной системы СentOS, в которой в качестве основного механизма применяется дискреционный контроль доступа, а управление доступом на основе ролей, мандатное управление и контроль доступа на основе типов могут быть реализованы в рамках широко известной подсистемы защиты ОС Linux, SELinux. В статье рассмотрена реализация подсистемы безопасности SELinux: поддерживаемые формы контроля доступа, модули политик, сценарии реализации, что позволяет использовать изложенный материал для обучения студентов по соответствующим дисциплинам