一种基于自学的Linux安全策略配置方法

摘要

本发明针对Linux操作系统安全策略配置困难的问题，提出一种基于自学的Linux安全策略配置方法，以简化系统配置的工作流程。本发明在SELinux的安全服务器区嵌入策略学模块；该模块对配置管理员用户提供了一个自动学开关，使得安全服务器通过判断开关状态来自动生成访问控制策略。开关处于开启状态时，记录LSM拦截的所有主客体之间的访问请求，自动生成相应的访问控制策略，同时放行请求；当开关关闭，策略学模块将不发挥作用，安全服务器将返回现有的访问控制策略。本发明自学模式生成的策略均满足主体最小权限要求，最大可能避免了人工配置出现错误所带来的安全或稳定方面的隐患，进一步提升了系统的安全性。

主权项

一种基于自学习的Linux安全策略配置方法，其特征在于，在SeLinux的安全服务器区中嵌入策略学习模块；所述方法包括如下步骤：(1)安装Linux操作系统，并将改进后的SeLinux作为安装项；(2)进入Linux操作系统，开启策略学习模块流程，并开启所述策略学习模块的学习开关；(3)部署应用软件与业务系统；(4)经过一段时间的安全稳定运行，关闭所述策略学习模块的学习开关；(5)手动调整，合并部分自动生成的访问控制策略；(6)经过一段时间的稳定运行，对安全日志进行审计，记录并生成没有正常运行的主体名单及访问的客体名单；(7)手动调整所述自动生成的访问控制策略，为所述没有正常运行的主体名单中的主体添加对应客体的访问权限；(8)安全策略配置结束。