基于LSM的安全审计机制研究与实现

• 作者: 周莲英 曲坤
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 安全审计机制 LSM Linux 模块化 内核
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2882-2885,2918
• 页数: 5页
• 分类号: TP316
• 字数: 5107字
• 语种: 中文

摘要

提出了基于Linux安全模块(LSM)的安全审计机制.分析了进程任务结构并将安全域指向特定的数据结构,对LSM进行了审计功能的扩展.添加了审计钩子和审计钩子函数,以收集更加全面的审计信息;提供了加载函数和卸载函数,以实现安全审计模块的动态增删;增加了安全预警模块和日志管理模块,提高了审计机制的实时性和审计日志信息的安全性.测试结果表明,所实现的审计机制具有良好的安全性和运行性能,同时对内核影响较小,能自适应内核的升级.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周莲英	江苏大学计算机科学与通信工程学院	73	250	8.0	12.0
2	曲坤	江苏大学计算机科学与通信工程学院	2	11	1.0	2.0