安全操作系统审计的设计与实现

摘要：

审计子系统作为安全操作系统的一个重要组成部分,对于监督系统的正常运行、保障安全策略的正确实施、构造计算机入侵检测系统等都具有十分重要的意义.给出了一个基于Linux资源,拥有自主版权,符合GB17859-1999第三级"安全标记保护级”的审计子系统的设计和实现.在此审计系统中,通过在核内及应用程序中设置审计点,以全面地收集数据;通过在主体和客体两方面设置审计标准,使审计标准的配置更加灵活、全面;通过优化缓冲区的管理,提高了整个子系统的效率.

关键词：安全操作系统、审计、审计记录、Linux资源

所属期刊栏目：38

分类号：TP316(计算技术、计算机技术)

资助基金：国家自然科学基金60083007;国家重点基础研究发展计划973计划G1999035810

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1262-1268