49 lines
No EOL
2.6 KiB
HTML
49 lines
No EOL
2.6 KiB
HTML
<html devsite><head>
|
||
<title>Android 4.4 中的安全增强功能</title>
|
||
<meta name="project_path" value="/_project.yaml"/>
|
||
<meta name="book_path" value="/_book.yaml"/>
|
||
</head>
|
||
<body>
|
||
<!--
|
||
Copyright 2017 The Android Open Source Project
|
||
|
||
Licensed under the Apache License, Version 2.0 (the "License");
|
||
you may not use this file except in compliance with the License.
|
||
You may obtain a copy of the License at
|
||
|
||
http://www.apache.org/licenses/LICENSE-2.0
|
||
|
||
Unless required by applicable law or agreed to in writing, software
|
||
distributed under the License is distributed on an "AS IS" BASIS,
|
||
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
||
See the License for the specific language governing permissions and
|
||
limitations under the License.
|
||
-->
|
||
|
||
<p>每个 Android 版本中都包含数十种用于保护用户的安全增强功能。以下是 Android 4.4 中提供的一些安全增强功能：</p>
|
||
|
||
<ul>
|
||
<li><strong>通过 SELinux 得到增强的 Android 沙盒。</strong>
|
||
Android 现在以强制模式使用 SELinux。SELinux 是 Linux 内核中的强制访问控制 (MAC) 系统，用于增强基于自主访问控制 (DAC) 的现有安全模型。这为防范潜在的安全漏洞提供了额外的保护屏障。</li>
|
||
|
||
<li><strong>按用户应用 VPN。</strong>
|
||
多用户设备上现在按用户应用 VPN。这样一来，用户就可以通过一个 VPN 路由所有网络流量，而不会影响使用同一设备的其他用户。</li>
|
||
|
||
<li><strong>AndroidKeyStore 中的 ECDSA 提供程序支持。
|
||
</strong>Android 现在有一个允许使用 ECDSA 和 DSA 算法的密钥库提供程序。</li>
|
||
|
||
<li><strong>设备监测警告。</strong>
|
||
如果有任何证书添加到可允许监测已加密网络流量的设备证书库中，Android 都会向用户发出警告。</li>
|
||
|
||
<li><strong>FORTIFY_SOURCE。</strong>
|
||
Android 现在支持 FORTIFY_SOURCE 第 2 级，并且所有代码在编译时都会受到这些保护。FORTIFY_SOURCE 已得到增强，能够与 Clang 配合使用。</li>
|
||
|
||
<li><strong>证书锁定。</strong>
|
||
Android 4.4 能够检测安全的 SSL/TLS 通信中是否使用了欺诈性 Google 证书，并且能够阻止这种行为。</li>
|
||
|
||
<li><strong>安全漏洞修复程序。</strong>
|
||
Android 4.4 中还包含针对 Android 特有漏洞的修复程序。有关这些漏洞的信息已提供给“开放手机联盟”(Open Handset Alliance) 成员，并且 Android 开放源代码项目中提供了相应的修复程序。为了提高安全性，搭载更低版本 Android 的某些设备可能也会包含这些修复程序。</li>
|
||
|
||
</ul>
|
||
|
||
</body></html> |