内核安全机制有什么推荐书籍、文档

kiongf

     公司要做selinux安全策略的开发，我对这个没接触过。各位大大， 有没有相关的文档或者书籍推荐？
   

beyondfly

有一本书就做《linux安全体系分析与编程》，这个应该是分析linux内核安全机制最好的书了，另外，还有一个中国人写的  selinux_notes的电子书，免费的，很好奇，什么样的公司有这样的需求，因为selinux的用户层策略配置实在太复杂，对于用户进程权限的控制十分细，大部分用户都是关闭selinux的

kiongf

回复 2# beyondfly


      Thanks . 做安全芯片的, 应该有这方面的需求, 还没怎么接触过, 所以不大了解。

beyondfly

回复 3# kiongf


    不客气，有时间多交流，我也是刚刚开始学习Linux内核

hejianet

赞楼主和beyondfly，linux安全性是个大问题，只会越来越重要。前一阵heart bleeding的问题搞得焦头烂额

beyondfly

回复 5# hejianet


    多谢你的支持，linux内核安全，它更多是基于访问控制来实现，
内核里面划分成了主体和客体，从而控制主体对于客体的访问，
但目前来说，现在并没有很多的企业关注linux内核安全，包括国内顶级的互联网
公司以及专门做安全设备的公司，他们主要关注性能以及网络安全