一种基于SELinux安全子系统的策略适配系统及方法专利登记公告

专利名称：一种基于SELinux安全子系统的策略适配系统及方法

摘要：本发明公开了一种基于SELinux安全子系统的策略适配系统及方法，该系统包括：信息采集模块，其用于采集SELinux安全子系统及SELinux安全子系统中所运行的服务的信息；策略模板存储模块，其用于以数据库的存储方式来存储原子性策略模板和预先设定服务的策略库；策略生成模块，其利用原子性策略模板和策略库，来生成策略语句；策略测试模块，其测试策略生成模块所生成的策略语句的语法是否合法；策略修复模块，其重新启动系统来测试已加载的所述策略语句在不同的安全等级中是否运行正常。本发明采取服务即开启的方式完成策略的生成

专利类型：发明专利

专利号：CN201210005060.3

专利申请（专利权）人：中标软件有限公司

专利发明（设计）人：王青峰;田勇;徐宁

主权项：一种基于SELinux安全子系统的策略适配系统，其特征在于，包括：信息采集模块，其用于采集SELinux安全子系统和SELinux安全子系统中所运行的服务的信息；策略模板存储模块，其用于以数据库的存储方式来存储原子性策略模板和预先设定服务的策略库；策略生成模块，其利用所述原子性策略模板和所述策略库，根据所采集的信息来生成策略语句；策略测试模块，其测试所述策略生成模块所生成的策略语句的语法是否合法；以及策略修复模块，其在所述策略测试模块的测试结果为合法时，重新启动系统，通过降低或升高SELinux安全子系统

专利地区：上海