关于Linux审计信息的获取

摘要：

了达到安全管理单机或网络系统的目的，需要全面地获取Linux系统下各种所需的为审计信息。通过分析Linux内核源代码，并根据Linux系统提供的内核可 加载模块以及系统调用的机制，找出获取Linux审计信息的方法。通过编写核心监控模块和 记录构造模块，实现了在Linux系统下获取各种审计信息。证明了利用改造内核获取系统审 计信息方法的可行性，并且克服了Linux系统原有日志信息的不足。

关键词：日志信息、审计信息、操作系统

所属期刊栏目：21

分类号：TP316.81(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：69-72