一种基于自学习的Linux安全策略配置方法

发明专利有效专利

申请号：
CN201210563375.X
IPC分类号：G06F9/445;H04L12/24;H04L29/06
申请日期：
2012-12-21
申请人：
中国电力科学研究院;国家电网公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于自学习的Linux安全策略配置方法
申请号	CN201210563375.X	申请日期	2012-12-21
法律状态	授权	申报国家	暂无
公开/公告日	2013-06-26	公开/公告号	CN103176817A
优先权	暂无	优先权号	暂无
主分类号	G06F9/445 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F9/00 程序控制设计，例如，控制单元（用于外部设备的程序控制入G06F13/10）〔1，4，2006.01，2018.01〕 G06F9/06 使用存储的程序，即使用处理设备的内部存储来接收程序或者保留程序〔1，2006.01〕 G06F9/44 执行特定程序的设计〔3，2006.01，2018.01〕 G06F9/445 程序的加载或启动（引导程序入G06F 9/4401；程序装载或启动的安全装置入G06F 21/57）〔5，2006.01，2018.01〕	IPC分类号	G;0;6;F;9;/;4;4;5;;;H;0;4;L;1;2;/;2;4;;;H;0;4;L;2;9;/;0;6查看分类表>
申请人	中国电力科学研究院;国家电网公司	申请人地址	北京市海淀区清河小营东路15号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	中国电力科学研究院,全球能源互联网研究院,国家电网公司	当前权利人	中国电力科学研究院,全球能源互联网研究院,国家电网公司
发明人	时坚;邓松;张涛;林为民;李伟伟;汪晨;周诚;管小娟;朱其军;蒋静
代理机构	北京安博达知识产权代理有限公司	代理人	徐国文

摘要

本发明针对Linux操作系统安全策略配置困难的问题，提出一种基于自学习的Linux安全策略配置方法，以简化系统配置的工作流程。本发明在SELinux的安全服务器区嵌入策略学习模块；该模块对配置管理员用户提供了一个自动学习开关，使得安全服务器通过判断开关状态来自动生成访问控制策略。开关处于开启状态时，记录LSM拦截的所有主客体之间的访问请求，自动生成相应的访问控制策略，同时放行请求；当开关关闭，策略学习模块将不发挥作用，安全服务器将返回现有的访问控制策略。本发明自学习模式生成的策略均满足主体最小权限要求，最大可能避免了人工配置出现错误所带来的安全或稳定方面的隐患，进一步提升了系统的安全性。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN102300212A	2011-12-28	2011-08-08	一种实现资源个性化安全接入控制的方法和系统失效专利	中兴通讯股份有限公司
2	CN102340398A	2012-02-01	2010-07-27	安全策略设置、确定方法、应用程序执行操作方法及装置无效专利	中国移动通信有限公司
3	CN102592092A	2012-07-18	2012-01-09	一种基于SELinux安全子系统的策略适配系统及方法有效专利	中标软件有限公司

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供