LINUX内核级安全审计系统的设计与实现

• 作者: 王波
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: 安全审计 可加载内核模块 中断描述表
• 年，卷（期）: 2008,（14）
• 所属期刊栏目: 网络通讯及安全
• 页码范围: 835-836
• 页数: 2页
• 分类号: TP311
• 字数: 3174字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2008.14.023

摘要

审计系统作为安全操作系统的重要组成部分,在系统监测中起着重要作用,它确保安全策略的正确实现和入侵检测系统的建立.原始的基于应用的Linux审计体系存在固有的缺点,应该对此进行改善.该篇介绍了在Linux内核中安全审计系统的设计与实现.在Linux内核中实现了基于可加载内核模块的安全审计模型并运用了一种新的基于复制中断描述表的系统调用拦截的方法.此外,该系统能在内核中全面采集信息,并且采取了有效的方法保护审计系统自身的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王波		4	7	2.0	2.0