近年来,随着计算机技术的发展和现代军事领域对计算机系统依赖程度的增加,计算机网络正以前所未有的速度作用于社会政治经济生活的各个领域。信息化水平己成为衡量一个国家现代化程度和综合国力的重要标志。Linux操作系统由于其系统源码的公开性和稳定的系统性能,得到了广泛的应用。Linux系统下远程控制技术的研究正日益成为网络安全领域研究的热点,而内核Rootkit以其强大的功能和较为完善的隐蔽性更加受到瞩目.内核rootkit以其高杀伤性,高隐蔽性,高灵活性正逐渐的成为顶级黑客的攻击手段。本文首先对linux内核进行的分析。深入了解其机理和运作机制,只有这样才能“知己知彼”。然后在其基础上,研究了当前流行的linux rootkit所采用的技术。并对其底层技术进行了深入的研究,重点放在系统调用接口的替换上。通过分析当前的内核级rootkit并根据其采用的技术将其分类。最后,设计出了一种新型的动态的内核级rootkit。并进行了验证。本文的工作为操作系统内核安全的研究引入了新的思路,实现了一种新型的rootkit,研究的分类方法以及新型的rootkit模型对新的rootkit的研究、分类和检测提供了理论依据。