Linux下进程安全性解决方案  

Security solution of process in Linux

作　　者：钟声[1] 邱钢[2] 孙红兵[1] 

机构地区：[1]解放军信息工程大学,河南郑州450002 [2]西安电子科技大学信息安全与保密研究所,陕西西安710071

出　　处：《计算机工程与设计》2007年第5期1027-1028,1218,共3页Computer Engineering and Design

摘　　要：进程的安全性对操作系统的正常运行至关重要。Linux操作系统中现有的进程安全性检测工具不能对进程进行区分,同时不具有故障恢复功能。提出记录合法进程的相关信息、建立进程“指纹”数据库,实现进程安全性检查以及恢复的方案。当进程被恶意修改和删除后能及时发现和修复,从而切实地保证操作系统的安全。最后就该解决方案采用的安全措施对常见的攻击方法的抗攻击效果进行分析。The security of process is very important for the operating system to run properly. In Linux the security detecting tools can＇t distinguish the process＇s property and have no recovery function for the system process. A security solution is proposed, which discover and mend the process in time when they are modified or deleted maliciously. Thus the operating system＇s security is guaranteed. In the end the effect of the proposed solution is analyzed.

关 键 词：进程 过载攻击 索引节点 磁盘镜像 日志 指纹 

分 类 号：TP316.8[自动化与计算机技术—计算机软件与理论] TP309.7[自动化与计算机技术—计算机科学与技术]