다중 레벨(레이블 지정) 보안 추가

Trusted Extensions는 MAC(필수 액세스 제어) 정책을 사용하여 Oracle Solaris 보안을 확장합니다. 민감도 레이블은 모든 데이터 소스(네트워크, 파일 시스템 및 창) 및 데이터 소비자(사용자 및 프로세스)에 자동으로 적용됩니다. 모든 데이터에 대한 액세스는 데이터 레이블(객체) 및 소비자(주체) 사이의 관계에 따라 제한됩니다. 계층화된 기능은 레이블을 인식하는 서비스 세트로 구성됩니다.

Trusted Extensions 서비스의 부분 목록에는 다음이 포함됩니다.

• 레이블이 있는 네트워킹

• 레이블 인식 파일 시스템 마운트 및 공유

• 레이블이 있는 데스크탑

• 레이블 구성 및 번역

• 레이블 인식 시스템 관리 도구

• 레이블 인식 장치 할당

group/feature/trusted-desktop 패키지는 Oracle Solaris의 신뢰할 수 있는 다중 레벨 데스크탑 환경을 제공합니다.

Trusted Extensions 구성

Trusted Extensions 패키지를 설치한 후 시스템을 구성해야 합니다. 패키지 설치 후 시스템은 랩탑 또는 워크스테이션과 같이 직접 연결된 비트맵 지연 표시를 사용하여 데스크탑을 실행할 수 있습니다. 다른 시스템과 통신하려면 네트워크 구성이 필요합니다.

자세한 내용 및 절차를 보려면 다음을 참조하십시오.

• Trusted Extensions 구성 및 관리의 제I부, Trusted Extensions의 초기 구성

• Trusted Extensions 구성 및 관리의 제II부, Trusted Extensions 관리

레이블이 있는 IPsec 구성

IPsec를 사용하여 레이블이 있는 패킷을 보호할 수 있습니다.

자세한 내용 및 절차를 보려면 다음을 참조하십시오.

• Oracle Solaris 11.1의 네트워크 보안의 6 장, IP 보안 아키텍처(개요)

• Trusted Extensions 구성 및 관리의 레이블이 있는 IPsec 관리

• Trusted Extensions 구성 및 관리의 레이블이 있는 IPsec 구성(작업 맵)