全部 标题 作者
关键词 摘要

OALib Journal期刊
ISSN: 2333-9721
费用:99美元

查看量下载量

相关文章

更多...
软件学报  2005 

Study on Program Behavior Control Based on LSM
基于LSM的程序行为控制研究

Keywords: program behavior control,model of short sequence,LSM(Linux security modules)
程序行为控制
,短序列模型,Linux安全模块(LSM)

Full-Text   Cite this paper   Add to My Lib

Abstract:

程序行为控制作为一种主动检测机制,主要在4个方面进行研究:审计数据源选择、行为描述、正常行为模式的建立与行为匹配.对事件序列模型作了深入研究,提出了采用另外一种与系统调用完全不同的数据源--LSM(Linux securyty modules,简称Linux安全模块)截获点,并从理论和实践两个方面来验证LSM数据源的有效性,即基于信息理论的数据质量分析和实际系统的运行结果分析.结果表明,由于LSM数据源的粒度更细以及和安全更相关,使得它更适合作为事件序列模型的审计事件.

Full-Text

Contact Us

service@oalib.com

QQ:3279437679

WhatsApp +8615387084133