Security-Enhanced Linux. Sisällys Yleistä Taustaa Toiminta Tulevaisuus Ongelmat Lähteet.

Esitys aiheesta: "Security-Enhanced Linux. Sisällys Yleistä Taustaa Toiminta Tulevaisuus Ongelmat Lähteet."— Esityksen transkriptio:

1 Security-Enhanced Linux

2 Sisällys Yleistä Taustaa Toiminta Tulevaisuus Ongelmat Lähteet

3 Yleistä NSA:n kehittämä SELinux on patchi joka mahdollistaa tarkemman auditoinnin järjestelmän suorittamien toimenpiteiden suhteen. Integroitu kerneliin ver. 2.6 ->

4 Taustaa SELinuxin Kehitys Ensimmäinen julkaisu v. 2000 Linux Security Module (LSM) framework v. 2001 LSM -> Linux 2.5 v. 2002, tuki SELinuxille SELinux -> Linux 2.6 v. 2003

5 Toiminta MAC (Mandatory Access Control) Menettelytapamoottori (Policy Engine) Roolipohjainen pääsykontrolli (Role Based Access Control) Tyypin mukaan (Type Enforcement)

6 Toiminta MAC Integroitu kerneliin Sisältää kaikkien prosessien ja objektien turvallisuustiedot Kommunikoi menettelytapamoottorin (Policy Engine) kanssa kun kernelin objektiin otetaan yhteyttä Päättää lopulta pääsyoikeuksista

7 Toiminta Policy Engine – Role Based Access Control Prosesseilla roolit Domainit joihin eri roolit pääsevät Päätehtävä domainien määrittäminen, ei suoraan jaa pääsyoikeuksia

8 Toiminta Policy Engine – Type Enforcement Kontrolloi pääsyä domainilta objektiin (domain-to-type) Prosessien väliset yhteydet domainilta domainille Pääsynhallinta domaineihin

9 Toiminta Kaavio 1.

10 Toiminta Kaavio 2.

11 Tulevaisuus Ohjelmien kehittäminen SELinuxille enemmän yhteensopivaksi Rakenteen kehittäminen ja työkalujen parantaminen NFSv4 yhteensopivuuden kehittäminen

12 Ongelmat Käyttöönotto erittäin työläs Ylläpitäjän täytyy pilkkua viilaten tehdä konfiguraatiot

13 Lähteet http://www.nsa.gov/selinux/

14 THE END