o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Interfase de Administración
Espacio de usuario
Espacio del kernel
Sistema de archivos de SELinux
Administradores Vector Cache?
de objetos Cache Servidor de
Si or No?
Acceso
Seguridad
Módulo de SELinux
Figura 2: Arquitectura del Módulo de SELinux
seguridad, de tal manera que una política SElinux consiste de un conjunto de reglas basa-das
en cuatro diferentes modelos de control de acceso; Cumplimiento de Tipo [typ, 2009] [Badger
et al., 1995], Seguridad Multinivel [Ferraiolo and Khun, 1992], una parte del modelo Basado
en Roles [Ferraiolo and Khun, 1992] y el modelo de Identidad de Usuario.
El kernel flux de seguridad avanzada ( Flask) [R. et al., 1999] es una arquitectura flexible
que soporta varias políticas obligatorias. La arquitectura de seguridad Flask fue diseñada para
ambientes de microkernel, la cual fue insertada en el kernel monolítico de Linux con el
nombre de SELinux [Loscoco and Smalley, 2001]. La Figura 2, muestra los componentes
principales del módulo de SELinux formado por un sistema de archivos que t iene la finalidad
de proveer la interacción entre los espacios de usuario y del kernel, un ve ctor cache de acceso
para registrar los accesos más frecuentes y el servidor de seguridad que contiene a las reglas
de la política SELinux.
2.2. Operación
En SELinux, el control de acceso discrecional interactúa con el control de acceso obligatorio.
En la Figura 3 se muestra un sujeto que solicita el acceso a un recurso, SELinux analiza la
decisión de control DAC y si este niega el acceso entonces SEL inux niega el acceso al
recurso. Si el control de acceso DAC permite el acceso al recurso, entonces se analiza la
desición del control MAC para negar u otorgar el acceso.
La Figura 4, muestra la interacción entre un sujeto y un objet o mediante el control de acceso
discrecional. En el sistema operativo Linux tradicional, la lista de control de acceso es el modelo
usado para el control de acceso discrecional. Este modelo está basado en la identidad del sujeto y
emplea al conjunto de permisos para el propietario, grupo, y otros, respectivamente.
2.3. Contexto de Seguridad en SELinux
En SELinux los sujetos y objetos tienen asociado un conjuto de atributos de seguridad nombrado
el contexto de seguridad (Scontext), el cual se basa en los modelos de control de acceso
2950