SELinux : Security Enhanced Linux

SELinuxは、米国NSA(National Security Agency:国家安全保障局)を中心に開発されたLinuxベースのセキュアOS*。ちなみにSELinuxはディストリビューションの名称ではなく、LSM(Linux Security Modules:さまざまなセキュリティ機能をカーネルモジュールとして組み込むための仕組み)を利用したセキュリティ強化モジュールなので注意してほしい。 SELinuxは、米国NSA(National Security Agency:国家安全保障局)を中心に開発されたLinuxベースのセキュアOS*1。ちなみにSELinuxはディストリビューションの名称ではなく、LSM(Linux Security Modules:さまざまなセキュリティ機能をカーネルモジュールとして組み込むための仕組み)を利用したセキュリティ強化モジュールなので注意してほしい。

リンク集


*1 セキュアOS:セキュリティ機能を強化したOS。SELinux以外にもLIDS(Linux Intrusion Detection System)など、無償/有償さまざまなセキュアOSが存在する。なお、セキュアOSという用語の定義について、セキュアOS研究会が策定中の定義では、「強制アクセス制御(Mandatory Access Control:MAC)機能、最小特権機能を備えるOS」とされている。ちなみに、LIDS(Linux Intrusion Detection System)やDTE(Domain Type Enforcement)もセキュアOSに含まれる

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2017-04-09 (日) 20:47:03 (2570d)