[发明专利]一种基于自学习的Linux安全策略配置方法

摘要

本发明针对Linux操作系统安全策略配置困难的问题，提出一种基于自学习的Linux安全策略配置方法，以简化系统配置的工作流程。本发明在SELinux的安全服务器区嵌入策略学习模块；该模块对配置管理员用户提供了一个自动学习开关，使得安全服务器通过判断开关状态来自动生成访问控制策略。开关处于开启状态时，记录LSM拦截的所有主客体之间的访问请求，自动生成相应的访问控制策略，同时放行请求；当开关关闭，策略学习模块将不发挥作用，安全服务器将返回现有的访问控制策略。本发明自学习模式生成的策略均满足主体最小权限要求，最大可能避免了人工配置出现错误所带来的安全或稳定方面的隐患，进一步提升了系统的安全性。

主权项

一种基于自学习的Linux安全策略配置方法，其特征在于，在SeLinux的安全服务器区中嵌入策略学习模块；所述方法包括如下步骤： （1）安装Linux操作系统，并将改进后的SeLinux作为安装项； （2）进入Linux操作系统，开启策略学习模块流程，并开启所述策略学习模块的学习开关； （3）部署应用软件与业务系统； （4）经过一段时间的安全稳定运行，关闭所述策略学习模块的学习开关； （5）手动调整，合并部分自动生成的访问控制策略； （6）经过一段时间的稳定运行，对安全日志进行审计，记录并生成没有正常运行的主体名单及访问的客体名单； （7）手动调整所述自动生成的访问控制策略，为所述没有正常运行的主体名单中的主体添加对应客体的访问权限； （8）安全策略配置结束。