基于Linux Shell的安全审计机制

• 作者: 周建钦 秦锋 阮越
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 安全审计 可装入内核模块 /proc虚拟文件系统 系统调用劫持
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 155-158
• 页数: 4页
• 分类号: TP316|TP393.08
• 字数: 4343字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2007.06.046

摘要

用户登录后在Linux Shell中留下的历史记录是审计信息的重要来源,但未能包含判断入侵与否的足够信息,且很容易被篡改.文中基于shell机制,利用可装入内核模块、/proc虚拟文件系统和系统调用劫持技术,实现了一个较全面的入侵检测的审计机制,同时给出了一个用其进行安全监测的简单实例以及该方法的优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦锋	安徽工业大学计算机学院	81	783	15.0	25.0
2	周建钦	安徽工业大学计算机学院	69	168	7.0	10.0
3	阮越	安徽工业大学计算机学院	15	113	5.0	10.0