Policy Viewer: uma ferramenta para visualização de políticas de segurança

• Processo: 06/01229-8
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de agosto de 2006
• Data de Término da vigência: 31 de julho de 2007
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Paulo Licio de Geus
• Beneficiário: Leonardo Loures Lopes
• Instituição Sede: Instituto de Computação (IC). Universidade Estadual de Campinas (UNICAMP). Campinas , SP, Brasil
• Assunto(s): Política de segurança Segurança pública Desenvolvimento de software
• Palavra(s)-Chave do Pesquisador: Controle De Acesso Mandatorio | Police Viewer | Politica De Seguranca | Selinux | Segurança

Resumo

O SELinux implementa um controle de acesso mandatório para o sistema operacional Linux, baseado na arquitetura Flask. Com elementos do Role-Based Access Control (RBAC) e Type Enforcement (TE), os arquivos de configuração da política do SELinux, escritos em modo texto, são bastante extensos. A leitura e compreensão dessa política é uma tarefa difícil de ser feita pelos administradores devido à sua complexidade e extensão, além da linearidade imposta por um arquivo de texto. Em uma dissertação, de um aluno de mestrado da Unicamp, foi proposto e iniciado o desenvolvimento de uma ferramenta de visualização gráfica de políticas de segurança, o Policy Viewer. Porém, a implementação foi feita apenas parcialmente. Essa Iniciação Científica tem como objetivo dar continuidade a esse projeto, tentando, dessa forma, facilitar a compreensão e elaboração de políticas de segurança, possibilitando assim melhoras no nível de segurança de um dos principais componentes de um sistema: o Sistema Operacional. (AU)