一种增强的Linux系统安全审计机制

• 作者: 徐辉 潘爱民
• 来源期刊: 计算机应用研究
• 关键词: 审计 系统审计 应用层审计 审计记录 可装载内核模块 入侵检测
• 年，卷（期）: 2004,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 150-153
• 页数: 4页
• 分类号: TP316
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2004.11.052

摘要

提出了一个增强Linux系统安全审计功能的机制.该机制以可装载内核模块技术为基础,提供系统层和应用层两个层次的审计功能.系统审计为每个安全相关的系统调用生成审计记录.应用层审计改变了传统的完全依赖于应用程序在用户空间写日志文件的方式,由应用程序和内核共同产生审计记录.最后给出用该审计机制进行入侵检测的例子.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐辉	北京大学计算机科学技术研究所	26	272	8.0	16.0
2	潘爱民	北京大学计算机科学技术研究所	23	797	12.0	23.0