论文部分内容阅读
安全操作系统是信息安全的重要基石，而其自身的安全可靠性则与科学系统的安全测试休戚相关，其安全可信性并取决于经由特定授权的安全测评认证中心的安全等级测评认证。
其间，系统安全测试是关键所在，但限于系统规模复杂性使得安全测试通常无法正常实施，所以采取措施实现一定层级或部分的系统安全测试自动化显得非常必要和重要。本文试图就基于Linux安全操作系统的安全测试自动化的方法与技术主要包括安全测试自动化平台的构建思路、基本框架设计以及针对安全相关系统调用或系统管理命令等安全测试对象的安全测试自动化模块设计方案进行探讨和研究，最后并给出最小特权机制安全测试原型实现方案及其结果分析。