| Linux入侵检测系统安全性分析 |
| |
| 引用本文： | 张连杰,赵涛,吴灏,曾勇军. Linux入侵检测系统安全性分析[J]. 计算机工程与设计, 2006, 27(1): 41-42,52 |
| |
| 作者姓名： | 张连杰 赵涛 吴灏 曾勇军 |
| |
| 作者单位： | 信息工程大学,信息工程学院,河南,郑州,450002;信息工程大学,信息工程学院,河南,郑州,450002;信息工程大学,信息工程学院,河南,郑州,450002;信息工程大学,信息工程学院,河南,郑州,450002 |
| |
| 摘 要： | Linux系统采用基于访问模式位的自主访问控制，无法满足系统多样化的安全需求。介绍了谢华刚的Linux入侵检测系统（LIDS），实现了mandatory access controls（强制访问控制）模式，使用端口扫描探测器实现参考监听模式，并对文件和进程进行了保护。它在整个系统上绑定控制设置，在内核中添加网络和文件系统的保护代码，从而加强了Linux的安全性。还介绍了Linux系统存在的安全问题，在对LIDS的安全功能进行分析的基础上指出LIDS存在的安全缺陷。
|
| 关 键 词： | Linux入侵检测系统 访问控制 系统调用 |
| 文章编号： | 1000-7024（2006）01-0041-02 |
| 收稿时间： | 2004-12-19 |
| 修稿时间： | 2004-12-19 |
Analysis of Linux intrusion detection system security |
| |
| ZHANG Lian-jie,ZHAO Tao,WU Hao,ZENG Yong-jun. Analysis of Linux intrusion detection system security[J]. Computer Engineering and Design, 2006, 27(1): 41-42,52 |
| |
| Authors: | ZHANG Lian-jie ZHAO Tao WU Hao ZENG Yong-jun |
| |
| Affiliation: | College of Information Engineering, University of Information Engineering, Zhengzhou 450002, China |
| |
| Abstract: | |
| |
| Keywords: | linux intrusion detection system access control system call |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
