通过扩展LSM框架构建审计支持机制

• 作者: 梁洪亮 石文昌 陈慧
• 来源期刊: 计算机科学
• 关键词: LSM 审计系统 Linux
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 软件工程
• 页码范围: 144-147
• 页数: 4页
• 字数: 4148字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2005.03.038

摘要

LSM是纳入到Linux内核的一个安全模型支持框架,它通过提供钩子机制来支持安全机制的实现.审计机制是安全操作系统的重要组成部分.然而,LSM的现有设计主要考虑的是对访问控制的支持,对审计机制的支持存在着明显的不足.把审计支持纳入到LSM框架中,为审计系统或者是入侵检测系统提供统一的支持接口,对安全操作系统的研究有重要意义.本文提出一个扩展LSM框架的方法,以增强LSM框架对审计机制的支持能力.本文论述了扩展LSM框架实现审计的方法,以及如何在LSM框架中加入审计钩子及在内核函数中插入钩子函数.依照这种方法,作为安全操作系统SECIMOS开发工作的一个重要组成部分,我们在Linux内核中实现了一个审计系统,并对其性能进行了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石文昌	中国科学院软件研究所	24	550	11.0	23.0
2	陈慧	中国科学院软件研究所	8	42	4.0	6.0
3	梁洪亮	中国科学院软件研究所	24	329	10.0	17.0