论文部分内容阅读
Linux系统采用基于访问模式位的自主访问控制，无法满足系统多样化的安全需求。介绍了谢华刚的Linux入侵检测系统（LIDS），实现了mandatory access controls（强制访问控制）模式，使用端口扫描探测器实现参考监听模式，并对文件和进程进行了保护。它在整个系统上绑定控制设置，在内核中添加网络和文件系统的保护代码，从而加强了Linux的安全性。还介绍了Linux系统存在的安全问题，在对LIDS的安全功能进行分析的基础上指出LIDS存在的安全缺陷。