人気ブログランキング | 話題のタグを見る

God is in the details

details.exblog.jp
ブログトップ
2006年 07月 05日

Secure Linuxの性能評価

SecureOSの性能評価とは?
ちょっと古いが、以前SELinuxの動的な性能評価としてUnixBenchlmbenchの結果が示されていいます。あと
http://www.nsa.gov/selinux/papers/sel.summit.pdf
http://www.kroah.com/linux/talks/usenix_security_2002_lsm_paper/lsm.pdf
http://www.net-security.org/dl/articles/lsm-usenix.pdf


lmbenchはSystem CallやProcess生成の遅延を見るので、こうしたMACの追加による性能への影響みるには、適している(よね)

さらに古いレポート
http://marc.theaimsgroup.com/?l=selinux&m=99229517500418&w=2

SELinux and grsecurity: A Case Study Comparing Linux Security ...
http://www.cs.virginia.edu/~jcg8f/GrsecuritySELinuxCaseStudy.pdf
http://www.cs.virginia.edu/~jcg8f/Lab%20report.pdf

それぞれ傾向が微妙に違うところが面白いです。といううか環境が違うと結構違う値が出るようであてにならない。比較するには出来るだけ同じベースで計測する必要がありそうです。ベンチマーク用のポリシーも必要ですし・・・ 詳しくは後日

by munetoh | 2006-07-05 15:15 | Linux


<< OpenZaurusでTOMO...      OpenZaurus(3.5.... >>