Kylin安全审计子系统的研究和实现

• 作者: 何连跃 罗钰
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 审计 系统日志 记帐 内核线程
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 30-32
• 页数: 3页
• 分类号: TP309
• 字数: 3818字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2007.03.010

摘要

研究操作系统的安全防护技术,预测分析操作系统的安全行为,是操作系统安全的重要内容.预测行为是通过分析系统的审计数据完成的,必须要求安全操作系统具备记录用户行为的功能.然而,在很多情况下,恶意用户攻破了操作系统,意味着拥有系统管理员的权限,它可以破坏审计数据,改变系统审计行为,以达到隐藏自己恶意行为的目的.因此,Kylin操作系统研究并实现三权分立的管理员管理模型,该模型要求审计数据的产生和存储不受除审计管理员之外的任何用户控制.本文研究并设计了内核线程完成审计功能的软件结构,避免了以往通过内核审计模块和审计进程实现的审计系统的脆弱性,保证了审计管理的独立.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何连跃	国防科技大学计算机学院	10	87	5.0	9.0
2	罗钰	国防科技大学计算机学院	1	5	1.0	1.0