Linux内核安全审计模块的研究及实现  

Research and Implementation of Linux Kernel Security Audit Modules

作　　者：杨三胜[1] 万珍珠[2] 高献伟[3] 

机构地区：[1]中国船舶重工集团公司第七二二研究所,武汉430079 [2]中国地质大学(武汉)数理学院物理系,武汉430074 [3]中国科学院研究生院,北京100039

出　　处：《舰船电子工程》2008年第5期147-150,共4页Ship Electronic Engineering

摘　　要：分析讨论了Linux系统的内核工作方式及安全隐患。通过可加载内核模块(LKM)的方式,找到了一种对系统内核进行安全审计的方法,可以控制用户的权限,对用户操作进行审计。在此基础上,可以实现Linux内核安全审计模块(LKSAM),提高操作系统的安全性,具有一定的应用价值。As an Open-Sources operating system,Linux is more and more important in the fields of Server.In this paper,we analyze the Linux kernel s working and the Linux s security problems.And a method that using the LKM to make the audit of Linux kernel has been found to control user s accesses and operations.Based on that discussing,a LKSAM can be implemented in circumstance of the current OS to improve the OS s security,and it has application value.

关 键 词：可加载内核模块 LINUX内核 安全审计模块 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]