Linux下基于過(guò)濾驅(qū)動(dòng)的監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)的普及和信息技術(shù)的不斷發(fā)展，人們?cè)谙硎苡?jì)算機(jī)技術(shù)帶來(lái)便捷、快速服務(wù)的同時(shí)，越來(lái)越關(guān)注計(jì)算機(jī)安全問(wèn)題。計(jì)算機(jī)安全涉及個(gè)人的隱私，甚至關(guān)系到國(guó)家重要組織機(jī)構(gòu)等的機(jī)密信息，任何微小的失誤，都可能帶來(lái)意想不到的經(jīng)濟(jì)損失。Linux系統(tǒng)由于其源碼開發(fā)、運(yùn)行成本低等優(yōu)點(diǎn)被越來(lái)越多的組織、個(gè)人以及團(tuán)體使用，在Linux環(huán)境下的系統(tǒng)安全問(wèn)題也被引起更多人的注意。傳統(tǒng)的Linux系統(tǒng)下的監(jiān)聽方法具有效率低、準(zhǔn)確性不高等缺點(diǎn)，因此在Linux環(huán)境

2、下開發(fā)監(jiān)控系統(tǒng)具有重要的研究意義。
　　Linux系統(tǒng)安全最直接的需求是對(duì)特定設(shè)備進(jìn)行監(jiān)聽，將獲取的信息進(jìn)行統(tǒng)一匯總、分析以及過(guò)濾。在Linux系統(tǒng)下的任何操作都最終轉(zhuǎn)化為對(duì)文件的操作，因此文件在Linux系統(tǒng)中占有重要地位。作為存儲(chǔ)信息的存儲(chǔ)設(shè)備也同樣占據(jù)著同樣地位。因此在Linux系統(tǒng)中對(duì)著二者監(jiān)控可以有效的保證系統(tǒng)的安全穩(wěn)定。根據(jù)對(duì)Linux系統(tǒng)中不同級(jí)別、不同層次的監(jiān)控，從不同方面保護(hù)系統(tǒng)安全。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了

3、一種Linux環(huán)境下的基于過(guò)濾驅(qū)動(dòng)的監(jiān)控系統(tǒng)。主要完成的工作如下：
　?。?）研究了Linux內(nèi)核的分層架構(gòu)，分析了系統(tǒng)調(diào)用、虛擬文件系統(tǒng)及塊設(shè)備文件讀寫的運(yùn)作流程，更進(jìn)一步介紹了基于SCSI接口的SCSI子系統(tǒng)的架構(gòu)和處理流程以及在過(guò)濾規(guī)則中運(yùn)行到的定時(shí)器等技術(shù)。
　　（2）對(duì)基于過(guò)濾驅(qū)動(dòng)的監(jiān)控系統(tǒng)進(jìn)行了總體設(shè)計(jì)，詳細(xì)介紹了設(shè)計(jì)流程和部分自定義命令結(jié)構(gòu)體。提出了過(guò)濾規(guī)則的整體設(shè)計(jì)，有利于后續(xù)過(guò)濾規(guī)則的擴(kuò)展。
　?。?