基于LSM的程序行为控制研究

• 作者: 卞洪流 吴礼发 崔明伟 张毓森 张衡 曾庆凯
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 程序行为控制 短序列模型 Linux安全模块(LSM)
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1151-1158
• 页数: 8页
• 分类号: TP309
• 字数: 4837字
• 语种: 中文

摘要

程序行为控制作为一种主动检测机制,主要在4个方面进行研究:审计数据源选择、行为描述、正常行为模式的建立与行为匹配.对事件序列模型作了深入研究,提出了采用另外一种与系统调用完全不同的数据源--LSM(Linux securyty modules,简称Linux安全模块)截获点,并从理论和实践两个方面来验证LSM数据源的有效性,即基于信息理论的数据质量分析和实际系统的运行结果分析.结果表明,由于LSM数据源的粒度更细以及和安全更相关,使得它更适合作为事件序列模型的审计事件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张毓森	解放军理工大学指挥自动化学院	66	580	12.0	22.0
2	曾庆凯	南京大学计算机科学与技术系	58	555	13.0	21.0
3	吴礼发	解放军理工大学指挥自动化学院	70	709	12.0	25.0
4	张衡	解放军理工大学通信工程学院	6	17	2.0	4.0
5	卞洪流	解放军理工大学通信工程学院	1	13	1.0	1.0
6	崔明伟	解放军理工大学通信工程学院	3	24	2.0	3.0