基于Linux系统调用的内核级Rootkit技术研究

• 作者: 石晶翔 陈蜀宇 黄晗辉
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Linux 系统调用 Rootkit
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 安全与防范
• 页码范围: 175-178
• 页数: 4页
• 分类号: TP393.08
• 字数: 3294字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.04.045

摘要

系统调用是用户程序和操作系统进行交互的接口.劫持系统调用是内核级Rootkit入侵系统后保留后门常用的一项的技术.研究Linux系统调用机制及系统调用劫持在内核级Rootkit中的应用可以更好地检测和防范内核级Rootkit,使Linux系统更加安全.文中在分析Linux系统调用机制的基础上,研究了内核级Rootkit劫持系统Linux系统调用的5种不同方法的原理及实现,最后针对该类内核级Rootkit给出了3种有效的检测方法.在检测过程中综合利用文中提出的几种检测方法,能提高Linux系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈蜀宇	重庆大学软件工程学院	105	925	14.0	25.0
2	黄晗辉	重庆大学计算机学院	2	25	2.0	2.0
3	石晶翔	重庆大学计算机学院	2	25	2.0	2.0