Linux下基于audit的文件操作溯源机制研究

作     者：张雷 谢明玉 ZHANG Lei;XIE Mingyu

作者机构：阿坝师范学院四川汶川623002 

基　　金：2020阿坝师范学院“Linux下基于audit的文件安全机制研究”项目(ASC20-03) 

出 版 物：《今日自动化》 (Automation Today)

年 卷 期：2023年第10期

页      码：148-150页

摘      要：随着网络通信技术的迅速发展,网络服务器系统相关安全研究越来越深入,如何溯源服务器系统中目标文件操作,成为文件系统安全的核心研究点。文章基于linux下audit系统,设计了一种文件操作溯源框架,分层解决文件操作监控、日志传输、暂存、提取、过滤、解析和存储,按需提取一定时间段内的一系列文件操作的核心日志数据信息,为服务器端文件安全提供溯源支持。

主 题 词：audit netlink 域socket 溯源机制 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

馆 藏 号：203125406...