基于LKM的Linux 安全检测器的设计与实现

• 作者: 吕鹏 戴冠中 罗红 袁源
• 来源期刊: 计算机应用研究
• 关键词: Linux 可装载内核模块 后门工具 系统调用
• 年，卷（期）: 2005,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 131-133
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2005.07.045

摘要

分析两个Linux 后门工具的实现机制,指出它们的原理及其危害;针对Linux操作系统的特点提出两种保护Linux内核的方法,即单模块内核方式和带安全检测的LKM方式.给出了基于LKM的Linux 安全检测器的实现方法,实验表明,该安全检测器能有效地记录LKM后门工具以及病毒对系统的攻击和非法访问,能够帮助系统管理员维护Linux操作系统的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴冠中	西北工业大学自动化学院	280	4169	31.0	53.0
2	罗红	西北工业大学自动化学院	8	325	6.0	8.0
3	袁源	西北工业大学自动化学院	28	166	7.0	12.0
4	吕鹏	西北工业大学自动化学院	8	37	3.0	6.0