基于Linux的仪器系统审计机制的研究  

Trails Research of Audit Mechanism of Instrumental System Based On Linux

作　　者：何福贵[1] 王家礼[1] 

机构地区：[1]西安电子科技大学机电工程学院

出　　处：《网络安全技术与应用》2005年第11期22-24,共3页Network Security Technology & Application

基　　金：电子测试技术重点实验室基金项目(基金号51487010503dz104)资助。

摘　　要：Linux系统现行的审计机制是应用级审计,不能满足操作系统的安全要求,为此许多文献提出了Linux内核级的审计,增强了Linux的审计能力。但是在审计能力增加的同时,审计容量和运行时间也增加。根据仪器系统的特点,本文提出了可控内核审计的机制。内核级审计能够被应用程序控制,这样在实现安全性提高的同时,可控制内核审计范围,保证实时测试程序的实时性。内核审计功能的控制通过Linux的proc文件系统实现,本文详细地描述了实现过程。Current audit mechanism of Linux is applicable-layer audit, it can not meet security requirement of OS. Many papers present kernel-layer audit that improve auditing capability, but kernel-layer audit extends auditing content end running time also. According to characteristics of instrumental system, the paper presents the realization for controllable kernel -layer audit Apptication can control the scope of kernel auditing, and real-time measuring process can ensure its running time. The paper in detail presents realizing course which uses proc file system of Linux.

关 键 词：Linux 仪器系统 审计 PROC文件系统 LINUX系统 审计机制 PROC文件系统 程序控制 安全要求 操作系统 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论] F239.22[自动化与计算机技术—计算机科学与技术]