基于LKM的Linux 安全检测器的设计与实现

摘要：

分析两个Linux 后门工具的实现机制,指出它们的原理及其危害;针对Linux操作系统的特点提出两种保护Linux内核的方法,即单模块内核方式和带安全检测的LKM方式.给出了基于LKM的Linux 安全检测器的实现方法,实验表明,该安全检测器能有效地记录LKM后门工具以及病毒对系统的攻击和非法访问,能够帮助系统管理员维护Linux操作系统的安全.

关键词：Linux、可装载内核模块、后门工具、系统调用

所属期刊栏目：22

分类号：TP393.08(计算技术、计算机技术)

资助基金：航空科研项目01F53031;高等学校博士学科点专项科研项目20020699026

在线出版日期：2005-08-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：131-133