<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html lang="ja-JP">
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<meta http-equiv="content-style-type" content="text/css">
<link rel="stylesheet" href="media/tomoyolinux.css" media="all" type="text/css">
<title>AKARI 詳細</title>
</head>

<body>

<div id="titlebar">
<a href="index.html.ja"><img src="media/akarititle.png" alt="akarititle.png" width="174" height="40" border="0" align="left" title="AKARI"></a>
</div>

<div id="navbar" class="tomoyo-about">
<ul id="navbarlist">
<li id="tomoyo-home"><a href="index.html.ja" title="AKARI ホーム">ホーム</a></li>
<li id="tomoyo-about"><a href="about.html.ja" title="AKARI の詳細">詳細</a></li>
<li id="tomoyo-documentation"><a href="documentation.html.ja" title="公式ドキュメント">ドキュメント</a></li>
<li id="tomoyo-support"><a href="support.html.ja" title="サポート情報">サポート</a></li>
<li id="tomoyo-links"><a href="links.html.ja" title="Links">リンク</a></li>
</ul>
<ul id="switch-language">
<li id="tomoyo-switch-language"><a href="about.html.en" title="Go to English page">English page</a></li>
</ul>
</div>

<div id="content">

<div id="regular-content">

<h3><a name="about">AKARI 詳細</a></h3>

<p>AKARI は Linux 向けの強制アクセス制御（ MAC ）の実装で、システムのセキュリティを高める用途は勿論、システムの解析を行う用途でも使えるツールです。AKARI は２００３年に始まった <a href="http://tomoyo.sourceforge.jp/">TOMOYO Linux</a> をベースとして作成された、 Linux カーネルモジュールです。</p>

<p>AKARI はシステムの振る舞いに注目します。プロセスは何かの目的を達成するために生成されます。 AKARI は（出入国審査官のように）それぞれのプロセスに対して目的を達成するのに必要な振る舞いや資源について報告させることができます。また、保護モードを有効にすることにより、（運用監視人のように）システム管理者により承認された振る舞いと資源へのアクセスのみを許可することもできます。</p>

<h3><a name="what">AKARI は何に使えるのですか？</a></h3>

<p>通常のオペレーティングシステム（ OS ）では、プロセスは監視されておらず、システムの中で何が行われているのかを把握することは困難です。</p>
<p><img src="media/disabled.png" alt="disabled.png" width="500" height="350"></p>

<p>AKARI を導入することにより、個々のアプリケーションを監視することができるようになり、何をしているのかを逐一観測することができます。また、観測された結果をポリシー設定として自動的に生成することができます。アプリケーションが行った動作は自動的にアクセス許可リスト（ ACL ）へと追加されます。アクセス許可リストを確認することにより、アプリケーションが何をしているのかを知ることができるようになります。</p>
<p><img src="media/permissive.png" alt="permissive.png" width="500" height="350"></p>

<p>そのため、 AKARI は以下のようにシステムを解析する際の手助けをすることができます。</p>
<ul>
<li>アプリケーションのデバッグ</li>
<li>システムの振る舞いを理解</li>
<li>アプリケーションの動作のドキュメント化</li>
</ul>

<p>また、保護モードを有効にすることにより、 AKARI は強制アクセス制御を用いてシステム管理者が許可した動作だけをアプリケーションに対して許可することができるようになります。</p>

<p><img src="media/enforcing.png" alt="enforcing.png" width="500" height="350"></p>

<p>AKARI はシステムの振る舞いを制限するツールとしても利用できます。例えば、以下のような用途に利用できます。</p>
<ul>
<li>ＳＳＨを使ったサービスの制限</li>
<li>システム管理者の操作の制限</li>
<li>アプリケーション／ユーザ単位のネットワークファイアウォール</li>
<li>バッファオーバーフローやＯＳコマンドインジェクション脆弱性による被害の軽減</li>
<li>ハニーポットシステムの構築</li>
</ul>

</div><!-- regular-content -->

</div><!-- content -->

<div id="footer">
<p class="language">Go to <a href="about.html.en">English page</a>.</p>
<p class="timestamp">Last modified: $Date: 2011-07-01 15:22:03 +0900 (Fri, 01 Jul 2011) $</p>
<p class="trademark">Linux&reg; は世界各国における Linus Torvalds の登録商標です。 TOMOYO&reg; は<a href="http://www.nttdata.co.jp/">株式会社ＮＴＴデータ</a>の登録商標です。</p>
<p><a href="http://sourceforge.jp/"><img src="http://sourceforge.jp/sflogo.php?group_id=5310" width="96" height="31" alt="sflogo.php" title="SourceForge.jp"></a></p>
</div>

</body>
</html>
