论文部分内容阅读
Linux安全模块(LSM--Linux Security Modules)是Linux内核中的一个访问控制支持框架,但该框架设计时没有考虑对审计机制的支持.本文讨论了LSM的审计支持扩展问题,提出了一个基于LSM的安全审计机制,并对相应的安全审计系统进行了分析设计.该系统满足GB 17859-1999中安全等级第四级对审计数据的要求.