FreeBSD中内核级安全审计系统的构建

作     者：潘学俭 袁春阳 梁洪亮 吕洪利 PAN Xue-jian;YUAN Chun-yang;LIANG Hong-liang;L(U) Hong-li

作者机构：中国科学院软件研究所北京100080 北京信息技术应用研究所北京100091 

基　　金：科技部攻关计划基金项目(2005BA113A02) 国家知识创新基金项目 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2007年第28卷第5期

页      码：1007-1011页

摘      要：审计子系统是安全操作系统的重要组成部分,系统中与安全相关的活动均应进行审计。实现了一个基于FreeBSD内核,遵循(高于)国家标准GB17859-1999第三级要求的安全审计系统,使之成为该平台上已知的、安全等级最高的审计系统,并且和主流发行版兼容,遵循BSM规范;在实现中,还注意到了和其它安全模块的有机结合,包括对其它安全模块提供监控接口,以及利用其它模块对审计子系统进行保护。同时,该审计子系统在实现时还注意到了安全性和效率之间的平衡,尽可能地降低对系统性能的影响。

主 题 词：内核 安全 审计子系统 国家标准 效率 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-7024.2007.05.005

馆 藏 号：203154691...