內(nèi)核安全機制有什么推薦書籍、文檔

kiongf

     公司要做selinux安全策略的開發(fā)，我對這個沒接觸過。各位大大， 有沒有相關(guān)的文檔或者書籍推薦？
   

beyondfly

有一本書就做《linux安全體系分析與編程》，這個應(yīng)該是分析linux內(nèi)核安全機制最好的書了，另外，還有一個中國人寫的  selinux_notes的電子書，免費的，很好奇，什么樣的公司有這樣的需求，因為selinux的用戶層策略配置實在太復(fù)雜，對于用戶進程權(quán)限的控制十分細，大部分用戶都是關(guān)閉selinux的

kiongf

回復(fù) 2# beyondfly


      Thanks . 做安全芯片的, 應(yīng)該有這方面的需求, 還沒怎么接觸過, 所以不大了解。

beyondfly

回復(fù) 3# kiongf


    不客氣，有時間多交流，我也是剛剛開始學習Linux內(nèi)核

hejianet

贊樓主和beyondfly，linux安全性是個大問題，只會越來越重要。前一陣heart bleeding的問題搞得焦頭爛額

beyondfly

回復(fù) 5# hejianet


    多謝你的支持，linux內(nèi)核安全，它更多是基于訪問控制來實現(xiàn)，
內(nèi)核里面劃分成了主體和客體，從而控制主體對于客體的訪問，
但目前來說，現(xiàn)在并沒有很多的企業(yè)關(guān)注linux內(nèi)核安全，包括國內(nèi)頂級的互聯(lián)網(wǎng)
公司以及專門做安全設(shè)備的公司，他們主要關(guān)注性能以及網(wǎng)絡(luò)安全