Защита виртуализации с использованием систем принудительного контроля доступа

Abstract

В статье описывается, как системы принудительного контроля доступа могут быть развернуты на ОС Linux для гипервизора KVM. Большое внимание уделяется двум системам с открытым исходным кодом: SELinux и AppArmor. Проводится анализ уровня безопасности этих систем поумолчанию. Особое внимание уделяется sVirt-технологии, реализованной для SELinux и AppArmor. Приводятся преимущества и недостатки SELinux и AppArmor, а также показывается необходимость развертывания системы принудительного контроля доступа в облачных инфраструктурах.

As the title implies the article describes how mandatory access control (MAC) systems can be deployed in Linux-based hypervisor KVM. Much attention is given to two open-source MAC systems: SELinux and AppArmor. Attempts are made to analyze basic security level of these MAC systems. It is spoken in detail about sVirt realization for SELinux and AppArmor. Conclusions are drawn about advantages and disadvantages of SELinux and AppArmor and recommendations are given to deploy MAC systems in cloud infrastructure.