基于双空间审计迹的Linux安全审计技术

• 作者: 段雪涛 贾春福
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 安全审计 系统调用 典型集
• 年，卷（期）: 2009,（18）
• 所属期刊栏目: 安全技术
• 页码范围: 130-132
• 页数: 3页
• 分类号: TP316
• 字数: 3666字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.18.046

摘要

在研究Linux安全审计技术的基础上,提出一种基于双空间审计迹的安全审计方法,融合操作系统内核空间的系统调用和用户空间的库函数调用,提高对操作系统内核层攻击和恶意用户行为的识别能力.对LSM框架进行审计扩展,用于设计审计模型的数据获取模块,增强了模型的审计粒度、安全性和灵活性.为了提高安全审计的实时性,引入典型集方法压缩正常行为特征库.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾春福	南开大学信息技术科学学院	72	689	14.0	21.0
2	段雪涛	南开大学信息技术科学学院	4	33	2.0	4.0