陈慧
- 作品数：4 被引量：10H指数：2
- 供职机构：中国科学院软件研究所更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术经济管理更多>>
- 操作系统与数据库平台安全核心技术研究
- 石文昌张敏梁洪亮孙玉芳孙中伟吕双双胡振宇梁彬袁春阳武延军商清华李斓陈华雷浩徐震李致用林贤金郭丽何永忠王新刚陈慧孙亚楠李尚杰姜力李旭峰
- LOIS安全数据库目标是要实现GB17859-1999中定义的安全标签保护级安全数据库，系统主要分为数据库初始化、多级服务器端、单级服务器端几部分。数据库初始化时，在LOIS安全数据库系统中创建一个新的数据库群集，创建时...
- 关键词：
- 关键词：安全操作系统安全数据库
- 操作系统内核级安全审计系统的设计与实现被引量：6
- 2004年
- 随着人们对操作系统的安全要求越来越高,建立安全、完备的审计子系统成为操作系统安全领域的一个重要课题。本文提出一个通过在内核安插钩子函数来实现模块化审计系统的方法,用这种方法设计并实现一个基于 Linux操作系统的、遵循国家标准 GB17859-1999第四级要求的安全审计子系统。这个审计系统以模块形式连入内核,通过往内核中安插审计钩子来收集审计信息,对内核影响较小,并能适应内核的升级;通过用内核线程代替后台进程将审计记录存入磁盘,实现了审计的完全内核化,增强了系统安全;通过对所有系统调用进行审计,实现了对利用隐蔽存储信道时可能被使用的事件的审计。
- 陈慧石文昌梁洪亮孙玉芳
- 关键词：操作系统审计系统LINUX
- 安全审计系统的设计与实现
- 审计是一种通过事后追查来增强系统安全性的安全技术,它是安全操作系统中的一个重要部分.目前,许多安全操作系统中都包含审计部分,也有专门的审计系统.综合现在的研究状况来看,现有的审计系统主要有四个方面需要改进:审计系统对内核...
- 陈慧
- 关键词：安全操作系统审计系统LINUX
- 文献传递
- 通过扩展LSM框架构建审计支持机制被引量：2
- 2005年
- LSM是纳入到Linux内核的一个安全模型支持框架,它通过提供钩子机制来支持安全机制的实现。审计机制是安全操作系统的重要组成部分。然而,LSM的现有设计主要考虑的是对访问控制的支持,对审计机制的支持存在着明显的不足。把审计支持纳入到LSM框架中,为审计系统或者是入侵检测系统提供统一的支持接口,对安全操作系统的研究有重要意义。本文提出一个扩展LSM框架的方法,以增强LSM框架对审计机制的支持能力。本文论述了扩展LSM框架实现审计的方法,以及如何在LSM框架中加入审计钩子及在内核函数中插入钩子函数。依照这种方法,作为安全操作系统SECIMOS开发工作的一个重要组成部分,我们在Linux内核中实现了一个审计系统,并对其性能进行了分析。
- 陈慧石文昌梁洪亮
- 关键词：LINUX内核
