加强Linux安全性的审计子系统的设计  

The Design of a Audit Subsystem in Secure Linux Operating System

作　　者：欧爱辉[1] 须文波[1] 

机构地区：[1]江南大学信息工程学院,江苏无锡214036

出　　处：《江南大学学报（自然科学版）》2003年第1期16-19,共4页Joural of Jiangnan University (Natural Science Edition)　

基　　金：<现代远程教育工程>中"安全强认证系统"项目(教技司[2002]216号)资助课题.

摘　　要：信息安全问题日益严重,而操作系统的安全尤为重要.介绍了加强Linux安全性的安全审计子系统的重要作用及其结构框架,对其各功能模块进行了详细阐述.因为Linux原有的C2级标准已不能满足本项目的要求,故设计并实现了审计子系统,使之达到B1级的安全要求,以较少的运行效率损失得到了较高的安全性.The information security becomes increasingly important, especially for the operating system. The intrinsic security grade of the Linux operating system(C2) can not meet the need of our project. Based on the importance and the architecture of the audit subsystem in secure Linux operating system, the paper presents a detailed design of the function modules of the subsystem to achieve B1 grade. The security is greatly increased at little cost of efficiency.

关 键 词：三权分立 强制访问控制 自主访问控制 审计开关 审计阈值 审计日志 LINUX操作 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]