Trusted Extensions 审计参考

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

Trusted Extensions 软件向 Oracle Solaris 中添加审计类、审计事件、审计令牌和审计策略选项。多个审计命令进行了扩展来处理标签。下图显示了典型的 Trusted Extensions 内核审计记录和用户级别审计记录。

图 22-1 有标签系统中的典型审计记录结构

image:图中显示了两个典型的审计记录结构。内核记录包含数据令牌。两个记录都包含 slabel 令牌。

Trusted Extensions 审计类

Trusted Extensions 向 Oracle Solaris 中添加 X 窗口审计类。这些类列在 /etc/security/audit_class 文件中。有关审计类的更多信息，请参见 audit_class(4) 手册页。

X 服务器审计事件根据以下标准映射到这些类中：

xa－该类审计对 X 服务器的访问权限，即 X 客户机连接和 X 客户机断开连接。
xc－该类针对创建或销毁对服务器对象进行审计。例如，该类对 CreateWindow() 进行审计。
xp－该类针对特权的使用进行审计。包括成功的和不成功的特权使用。例如，当一个客户机试图更改另一个客户机的窗口的属性时，将对 ChangeWindowAttributes() 进行审计。该类还包括管理例程，如 SetAccessControl()。
xs－当安全属性导致故障时，某些例程在发生故障时不会向客户机返回 X 错误消息，该类将对此类例程进行审计。例如，如果 GetImage() 由于缺少特权而无法从窗口进行读取，则它不会返回 BadWindow 错误。

应当选择仅对成功情况审计这些事件。如果针对故障选择了 xs 事件，审计迹中会充满无关记录。
xx－该类包括所有 X 审计类。

Trusted Extensions 审计事件

Trusted Extensions 软件向系统中添加了审计事件。新的审计事件和这些事件所属的审计类列在 /etc/security/audit_event 文件中。Trusted Extensions 的审计事件数目介于 9000 和 10000 之间。有关审计事件的更多信息，请参见 audit_event(4) 手册页。

Trusted Extensions 审计令牌

下表中按字母顺序列出了 Trusted Extensions 软件添加到 Oracle Solaris 的审计令牌。audit.log(4) 手册页中列出了令牌定义。

表 22-1 Trusted Extensions 审计令牌

令牌名称	说明
`label` 令牌	敏感标签
`xatom` 令牌	X 窗口原子标识
`xcolormap` 令牌	X 窗口颜色信息
`xcursor` 令牌	X 窗口光标信息
`xfont` 令牌	X 窗口字体信息
`xgc` 令牌	X 窗口图形上下文信息
`xpixmap` 令牌	X 窗口像素映射信息
`xproperty` 令牌	X 窗口属性信息
`xselect` 令牌	X 窗口数据信息
`xwindow` 令牌	X 窗口的窗口信息

`label` 令牌

label 令牌包含一个敏感标签。

label 令牌由 praudit -x 命令显示如下：

<sensitivity_label>ADMIN_LOW</sensitivity_label>

`xatom` 令牌

xatom 令牌标识 X 原子。

xatom 令牌由 praudit 命令显示如下：

X atom,_DT_SAVE_MODE

`xcolormap` 令牌

xcolormap 令牌包含有关色彩表使用的信息，包括 X 服务器标识符和创建者的用户 ID。

xcolormap 令牌由 praudit 命令显示如下：

<X_colormap xid="0x08c00005" xcreator-uid="srv"/>

`xcursor` 令牌

xcursor 令牌包含有关光标使用的信息，包括 X 服务器标识符和创建者的用户 ID。

xcursor 令牌由 praudit 命令显示如下：

X cursor,0x0f400006,srv

`xfont` 令牌

xfont 令牌包含有关字体使用的信息，包括 X 服务器标识符和创建者的用户 ID。

xfont 令牌由 praudit 命令显示如下：

<X_font xid="0x08c00001" xcreator-uid="srv"/>

`xgc` 令牌

xgc 令牌包含有关 X 窗口的图形上下文的信息。

xgc 令牌由 praudit 命令显示如下：

Xgraphic context,0x002f2ca0,srv

<X_graphic_context xid="0x30002804" xcreator-uid="srv"/>

`xpixmap` 令牌

xpixmap 令牌包含有关像素映射使用的信息，包括 X 服务器标识符和创建者的用户 ID。

xpixmap 令牌由 praudit -x 命令显示如下：

<X_pixmap xid="0x2f002004" xcreator-uid="srv"/>

`xproperty` 令牌

xproperty 令牌包含有关窗口的各种属性的信息，如 X 服务器标识符、创建者的用户 ID 以及原子标识符。

xproperty 令牌由 praudit 命令显示如下：

X_property,0x000075d5,root,_MOTIF_DEFAULT_BINDINGS

`xselect` 令牌

xselect 令牌包含在窗口之间移动的数据。此数据包括一个没有既定内部结构的字节流和一个属性字符串。

xselect 令牌由 praudit 命令显示如下：

X selection,entryfield,halogen

`xwindow` 令牌

xwindow 令牌标识 X 服务器和创建者的用户 ID。

xwindow 令牌由 praudit 命令显示如下：

<X_window xid="0x07400001" xcreator-uid="srv"/>

Trusted Extensions 审计策略选项

Trusted Extensions 向现有的审计策略选项中添加了两个窗口审计策略选项。

$ auditconfig -lspolicy
...
windata_down Include downgraded window information in audit records
windata_up   Include upgraded window information in audit records
...

Trusted Extensions 对审计命令的扩展

auditconfig、auditreduce 和 auditrecord 命令进行了扩展以处理 Trusted Extensions 信息：

auditconfig 命令包括了 Trusted Extensions 审计策略。有关详细信息，请参见 auditconfig(1M) 手册页。
auditreduce 命令添加了 -l 选项，用以根据标签过滤记录。有关详细信息，请参见 auditreduce(1M) 手册页。
auditrecord 命令包括了 Trusted Extensions 审计事件。

跳过导航链接
退出打印视图
	Trusted Extensions 配置和管理 Oracle Solaris 11.1 Information Library (简体中文)