摘要: 堆栈,是一种数据结构,其插入和删除操作都在同一端进行,其中一端称作栈顶,另外一端称作栈底。其中,堆栈是一种先进后出的数据结构,既可以使用公式化描述实现,也可以使用链表描述进行实现。例如,我们向栈中插入元素10,20.30,则从栈顶向栈底排列分别为30,20,10,则弹出的时候,分别以... 阅读全文
posted @ 2015-05-07 23:55 陈洪波 阅读(177) 评论(0) 推荐(0) 编辑
摘要: 类型强制策略相比SELinux引入的MAC(强制访问控制)是比较遥远的。然而,在一些情况下,特别是在分类的政府应用的子集中,传统的MLS(多层安全机制)强制访问控制加上TE是非常有价值的。在意识到 这个情形之后,SELinux也包括一些MLS的形式。在SELinux中,MLS的特征是... 阅读全文
posted @ 2015-05-07 02:32 陈洪波 阅读(232) 评论(0) 推荐(0) 编辑
摘要: SELinux也提供了可一种基于角色的访问控制(RBAC,Role-based access control)。SELinux的RBAC的特征是建立在TE基础上的。在SELinux中的访问控制在根本上是TE,即类型强制访问策略。角色能够限制一个进程转换后的类型,该类型是在进程安全上下... 阅读全文
posted @ 2015-05-07 01:28 陈洪波 阅读(161) 评论(0) 推荐(0) 编辑