一种基于Linux安全模块的第三方日志系统

摘要

Linux安全模块（Linux Security Module，LSM）是为主流Linux内核设计的一种轻量级、通用的访问控制框架，它提供了内核级的编程接口。通过LSM可以非常方便地实现对内核数据的各种访问控制机制。虽然LSM没有显式地提供对安全审计的支持，但它所提供的各种接口十分有利于记录各种内核信息。主要研究在LSM框架基础上的日志记录和审计系统。通过对LSM的研究，设计了一个第三方日志系统，实现了信息记录和安全审计。