[发明专利]一种智能提示用户切换seLinux模式的方法和系统

说明书

技术领域

本发明涉及计算机领域，尤其涉及一种智能提示用户切换seLinux模式的方法和系统。

背景技术

seLinux，又称安全增强型Linux，其是Linux系统中的一套核心组件及用户工具，其可使应用程序运行在其所需的最低权限上，其会使得系统的操作都属于限制状态，系统所能进行操作都是明确的，并且系统所有违规的操作都会被记录下来保存在专门的目录中，seLinux存在两种模式：1）Enforcing强制模式，在此模式下，按照seLinux的策略来进行验证和管理系统安全，若发现和seLinux规定不相符合的地方则强制阻止程序的运行或访问，同时给出提示；2）Permissive允许模式，在此模式下，系统记录所有违反策略的操作并给与一定的提示，同时不阻止程序的运行。

虽然在强制模式下，移动终端会处于非常安全的状态，但是性能会受到影响，很多操作会被拒绝，而在允许模式下，操作性能得到了保证，但是安全性则受到威胁，即在两种模式下安全性和操作性能难以兼顾。

因此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种智能提示用户切换seLinux模式的方法和系统，旨在解决现有集成seLinux的移动终端安全性和操作性能难以兼顾的问题。

本发明的技术方案如下：

一种智能提示用户切换seLinux模式的方法，其中，包括步骤：

检测系统违规访问记录的数量；

若当前seLinux模式为允许模式且违规访问数量超过上限，或者当前seLinux模式为强制模式且违规访问数量低于下限时，提示用户切换seLinux模式。

所述的智能提示用户切换seLinux模式的方法，其中，若当前seLinux模式为允许模式且违规访问数量超过上限，而未接收到用户切换seLinux模式的指令，则将上限的数值增加。

所述的智能提示用户切换seLinux模式的方法，其中，若当前seLinux模式为强制模式且违规访问数量低于下限，而未接收到用户切换seLinux模式的指令，则将下限的数值减少。

所述的智能提示用户切换seLinux模式的方法，其中，还包括：

检测当前用户是否取得root权限，若取得root权限且当前seLinux模式为允许模式，则直接将seLinux模式切换为强制模式。

所述的智能提示用户切换seLinux模式的方法，其中，在提示用户切换seLinux模式后，判断是否超过预定时间段未接收到用户切换seLinux模式的指令，若是，则将上限的数值增加或将下限的数值减少。

一种智能提示用户切换seLinux模式的系统，其中，包括：

检测模块，用于检测系统违规访问记录的数量；

提示模块，用于若当前seLinux模式为允许模式且违规访问数量超过上限，或者当前seLinux模式为强制模式且违规访问数量低于下限时，提示用户切换seLinux模式。

所述的智能提示用户切换seLinux模式的系统，其中，所述提示模块具体包括：

上限修改单元，用于若当前seLinux模式为允许模式且违规访问数量超过上限，而用户未切换seLinux模式，则将上限的数值增加。

所述的智能提示用户切换seLinux模式的系统，其中，所述提示模块具体包括：

下限修改单元，用于若当前seLinux模式为强制模式且违规访问数量低于下限，而用户未切换seLinux模式，则将下限的数值减少。

所述的智能提示用户切换seLinux模式的系统，其中，还包括：

直接切换模块，用于检测当前用户是否取得root权限，若取得root权限且当前seLinux模式为允许模式，则直接将seLinux模式切换为强制模式。

所述的智能提示用户切换seLinux模式的系统，其中，所述提示模块还包括：

时间判断单元，用于在提示用户切换seLinux模式后，判断是否超过预定时间段未接收到用户切换seLinux模式的指令，若是，则将上限的数值增加或将下限的数值减少。

有益效果：本发明通过检测系统违规访问记录数量，并结合当前seLinux模式，来向用户提示将seLinux模式进行切换，以确保在违规访问记录数量较多的情况下，确保设备的安全性，在违规访问记录数量较少的情况下，确保设备的操作性能，这样实现了有选择性的开启seLinux，使得用户的智能设备更加智能和安全。