基于MILS的策略配置管理工具

摘要

本发明公开一种基于MILS的策略配置管理工具，针对现有的MILS架构中，如何实现真正的可修改的多级安全的问题，本发明的策略配置管理工具包括：策略配置工具、分区管理工具以及安全审计工具；策略配置工具主要是要实现对安全策略的查找和修改功能，分区管理工具的主要功能包括：创建或删除分区、启动或关闭分区、挂起或激活分区、查看或更改分区参数、以及分区资源监控；安全审计工具嵌入到分区管理工具中的，主要用途是在发生安全事件后，能够查看各个分区的安全日志，对安全审计信息进行筛选查看，以找到引发安全事件的操作；采用本发明的基于MILS的策略配置管理工具，能够提高基于MILS架构的安全操作系统的安全性。