Многоуровневая защита SELinux

Многоуровневая защита SELinux — модель мандатного контроля доступа, в которой субъектам и объектам назначаются уровни чувствительности и категории. Решение о доступе учитывает не только разрешения типов, но и отношение доминирования между MLS-метками. В классической модели чтение допускается при достаточном уровне допуска субъекта, а запись — при соблюдении правил, предотвращающих передачу данных на менее защищённый уровень. Конкретное поведение определяется загруженной политикой, диапазонами MLS, категориями и правилами переходов; для работы требуется последовательная маркировка файлов, процессов и каналов обмена. MLS применяют в средах с формально разделёнными уровнями секретности, где необходимо ограничивать распространение данных между группами или классификациями. Внедрение требует проектирования меток, административных процедур и проверки совместимости прикладного ПО с ограничениями политики. MLS отличается от targeted policy: targeted policy изолирует выбранные службы главным образом по типам, а MLS добавляет иерархические уровни и категории данных. MLS также не тождественна MCS: MCS использует категории для изоляции, но обычно не реализует иерархическую модель уровней секретности.