论文部分内容阅读
本论文是基于Linux的主机安全审计日志获取系统的研发，主要研究从Linux主机上获取相关的系统内核操作的日志信息的设计实现。本文结合虚拟设备驱动程序技术、系统调用截获技术、可装载内核模块以及日志审计等技术，提出了在Linux主机上的日志获取驱动程序的概念。日志获取驱动层可以从内核得到用户、外部网络对主机的相关操作信息，从而获取可靠、完整、不可抵赖的内核级主机安全审计日志，并发送给安全日志服务器，以方便事后审计的展开。
本论文在分析了现有Linux日志及其安全性的基础上，从设计和实现这个系统所需的基本原理入手，然后讲述这个系统的设计和实现，最后又讨论了一些设计和实现时的重要问题。