论文部分内容阅读
近年来，Linux系统由于其出色的稳定性、灵活性和可扩展性，以及较低廉的成本，受到计算机工业界的广泛关注和应用。但在安全性方面，Linux内核只提供了自主访问控制以及部分安全机制，这对于Linux系统的安全性是不够的，影响了Linux系统的进一步发展和更广泛的应用。文中在深入研究LKM和HOOK技术的基础上，针对目前Linux系统安全审计方面的不足，设计了一个Linux安全日志模块。当入侵者通过某用户账户进入Linux服务器系统并尝试修改文件时，系统会自动生成包含用户信息的日志记录文件。该模块适用于监管长