LINUX文件系统实时监控方法

• 作者: 于书举 王跃
• 来源期刊: 北京工业大学学报
• 学科: 工学
• 关键词: 实时监控 内核可加载模块 等待队列
• 年，卷（期）: 2004,（4）
• 所属期刊栏目: 计算机科学
• 页码范围: 494-499
• 页数: 6页
• 分类号: TP316.81
• 字数: 4302字
• 语种: 中文
• DOI: 10.3969/j.issn.0254-0037.2004.04.023

摘要

为了保证LINUX操作系统的安全性,通过对其文件系统进行实时监控来阻止恶意程序的入侵.使用内核可加载模块修改LINUX内核,通过修改内核中的系统调用表拦截对文件系统的系统调用;使用PROC文件系统进行内核与用户进程的信息传递;使用用户进程对内核拦截到的文件信息进行处理,实现实时监控.讨论了PROC文件的注册方法,给出了在内核中通过文件句柄获取文件全路径的方法.为了实现对并行文件操作的实时监控,利用等待队列和信号机制给出了一个内核和守护进程进行同步与通信的解决方案.给出了对LINUX文件系统实时监控的一个完整的方法,并为实际编程提供了框架程序.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王跃	北京工业大学计算机学院	1	11	1.0	1.0
2	于书举	北京工业大学计算机学院	15	30	3.0	5.0