一种基于SELinux安全子系统的策略适配系统及方法

摘要

本发明公开了一种基于SELinux安全子系统的策略适配系统及方法，该系统包括：信息采集模块，其用于采集SELinux安全子系统及SELinux安全子系统中所运行的服务的信息；策略模板存储模块，其用于以数据库的存储方式来存储原子性策略模板和预先设定服务的策略库；策略生成模块，其利用原子性策略模板和策略库，来生成策略语句；策略测试模块，其测试策略生成模块所生成的策略语句的语法是否合法；策略修复模块，其重新启动系统来测试已加载的所述策略语句在不同的安全等级中是否运行正常。本发明采取服务即开启的方式完成策略的生成，针对用户在使用过程的定制而生成策略，而不事先生成策略加载到模块中，提高系统的安全性。