Linux Shell安全审计机制的扩展

• 作者: 方滨兴 汪立东
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 安全 审计 Linux可装入内核模块
• 年，卷（期）: 2002,（1）
• 页码范围: 80-84
• 页数: 5页
• 分类号: TP316
• 字数: 4250字
• 语种: 中文

摘要

Unix Shell生成的命令历史记录是系统审计信息的重要来源,但它未能包含检测入侵所需的足够信息,且容易被用户本人篡改.利用可装入内核模块和系统调用劫持技术实现了对Linux Shell安全审计机制的扩展,并给出了用其进行安全监测的例子.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学计算机科学与技术学院	175	3885	33.0	56.0
2	汪立东	哈尔滨工业大学计算机科学与技术学院	6	156	5.0	6.0