| <html devsite><head> |
| <title>Android 4.4 中的安全增强功能</title> |
| <meta name="project_path" value="/_project.yaml"/> |
| <meta name="book_path" value="/_book.yaml"/> |
| </head> |
| <body> |
| <!-- |
| Copyright 2017 The Android Open Source Project |
| |
| Licensed under the Apache License, Version 2.0 (the "License"); |
| you may not use this file except in compliance with the License. |
| You may obtain a copy of the License at |
| |
| http://www.apache.org/licenses/LICENSE-2.0 |
| |
| Unless required by applicable law or agreed to in writing, software |
| distributed under the License is distributed on an "AS IS" BASIS, |
| WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. |
| See the License for the specific language governing permissions and |
| limitations under the License. |
| --> |
| |
| <p>每个 Android 版本中都包含数十种用于保护用户的安全增强功能。以下是 Android 4.4 中提供的一些安全增强功能：</p> |
| |
| <ul> |
| <li><strong>通过 SELinux 得到增强的 Android 沙盒。</strong> |
| Android 现在以强制模式使用 SELinux。SELinux 是 Linux 内核中的强制访问控制 (MAC) 系统，用于增强基于自主访问控制 (DAC) 的现有安全模型。这为防范潜在的安全漏洞提供了额外的保护屏障。</li> |
| |
| <li><strong>按用户应用 VPN。</strong> |
| 多用户设备上现在按用户应用 VPN。这样一来，用户就可以通过一个 VPN 路由所有网络流量，而不会影响使用同一设备的其他用户。</li> |
| |
| <li><strong>AndroidKeyStore 中的 ECDSA 提供程序支持。 |
| </strong>Android 现在有一个允许使用 ECDSA 和 DSA 算法的密钥库提供程序。</li> |
| |
| <li><strong>设备监测警告。</strong> |
| 如果有任何证书添加到可允许监测已加密网络流量的设备证书库中，Android 都会向用户发出警告。</li> |
| |
| <li><strong>FORTIFY_SOURCE。</strong> |
| Android 现在支持 FORTIFY_SOURCE 第 2 级，并且所有代码在编译时都会受到这些保护。FORTIFY_SOURCE 已得到增强，能够与 Clang 配合使用。</li> |
| |
| <li><strong>证书锁定。</strong> |
| Android 4.4 能够检测安全的 SSL/TLS 通信中是否使用了欺诈性 Google 证书，并且能够阻止这种行为。</li> |
| |
| <li><strong>安全漏洞修复程序。</strong> |
| Android 4.4 中还包含针对 Android 特有漏洞的修复程序。有关这些漏洞的信息已提供给“开放手机联盟”(Open Handset Alliance) 成员，并且 Android 开放源代码项目中提供了相应的修复程序。为了提高安全性，搭载更低版本 Android 的某些设备可能也会包含这些修复程序。</li> |
| |
| </ul> |
| |
| </body></html> |
