实验一
文件权限管理及搭建虚拟环境
-
设想一种场景需要进行普通用户和root用户切换，设计程序实现euid的安全管理
-
搭建安全的沙盒环境，在沙盒环境中提供必须的常见工具，并提供程序验证沙盒环境的安全性
实验二
用户权限管理
-
模拟系统中密码修改机制，在自主访问控制系统中实现细粒度的权限管理。
-
利用root的能力机制实现系统加固，有效实现root能力的分发和管理。提供程序比较进行root能力管理前后系统安全性的差异。
实验三
完整性访问控制系统设计与实现
- 设计完整性访问控制系统，实现系统，并满足某商业公司的完整性访问控制需求。
实验要求：
- 配合第7章，为商业公司设计系统，提出该应用系统的安全策略。
- 配合第9章 为商业公司设计系统，应用系统满足完整性需求。
- 具体指明是哪类应用系统，应用背景范围不限，可以是银行、股票等，符合商业系统完整性需求即可。