Linux Shell安全审计机制的扩展

来源 :软件学报 | 被引量 : 0次 | 上传用户：liongliong573

【摘要】

：

Unix Shell生成的命令历史记录是系统审计信息的重要来源，但它未能包含检测入侵所需的足够信息，且容易被用户本人篡改，利用可装入内核模块和系统调用劫持技术实现了对Linux Shel

【作者】

：

【机构】

：

哈尔滨工业大学计算机科学与技术学院

【出处】

：

软件学报

【发表日期】

：

2002年1期

【关键词】

：

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

Unix Shell生成的命令历史记录是系统审计信息的重要来源，但它未能包含检测入侵所需的足够信息，且容易被用户本人篡改，利用可装入内核模块和系统调用劫持技术实现了对Linux Shell安全审计机制的扩展，并给出了用其进行安全监测的例子。

其他文献

为了研究归纳学习的判决精度问题,分析了C4.5算法的不足以及标准算法与亚算法之间争论和妥协的根本原因,从估计训练样本的概率分布的角度出发,给出了一种简单而新颖的决策树

期刊