论文部分内容阅读
审计主要用于记录系统的活动，是定位系统事故原因的强有力的依据，是安全操作系统的重要组成部分。Linux原有应用级的审计机制存在安全方面的缺陷，为此给出了一种基于Linux的内核级审计系统的设计与实现。该审计系统中的审计数据均在内核中采集，数据内容及格式符合PoSIX．le标准，并研究了保护审计系统自身的安全性的问题。