Многоуровневая политика SELinux

Многоуровневая политика SELinux — политика, реализующая модель Mandatory Access Control с уровнями чувствительности и категориями данных. Она использует компонент level в контексте SELinux, чтобы ограничивать информационные потоки между объектами и процессами разных уровней допуска. Доступ оценивается не только по правилам type enforcement, но и по отношениям доминирования уровней: субъекту могут быть запрещены чтение данных более высокого уровня либо запись в объект более низкого уровня. Точная семантика определяется включённой политикой, назначенными диапазонами и разрешёнными переходами. Такую политику применяют в средах с формализованной классификацией информации, например при разделении данных по уровням конфиденциальности и проектным категориям. Внедрение требует процедуры маркировки данных, управления учётными записями и проверки совместимости прикладных сервисов. Она отличается от targeted policy, которая обычно концентрируется на изоляции выбранных служб по типам и не требует общей классификации всех данных по уровням. MLS также не тождественна MCS: MCS использует категории для изоляции, но не предназначена для иерархического контроля уровней.