基于Linux內(nèi)核2_6的進(jìn)程攔截機(jī)制的研究和實(shí)現(xiàn)_王全民

基于Linux內(nèi)核2_6的進(jìn)程攔截機(jī)制的研究和實(shí)現(xiàn)_王全民
任何安全威脅最終都是由計(jì)算機(jī)中的某個(gè)進(jìn)程引起的,計(jì) 算機(jī)病毒也是如此. 其破壞行為都是通過(guò)派生新的不法進(jìn)程進(jìn) 行破壞活動(dòng)以及破壞系統(tǒng)的合法進(jìn)程的正常運(yùn)行, 從而達(dá)到破 壞計(jì)算機(jī)系統(tǒng)的目的. Linux 自帶有 top、ps 等進(jìn)程管理工具,通 過(guò)它們可了解當(dāng)前系統(tǒng)中正運(yùn)行的進(jìn)程信息, 并禁止非法進(jìn)程 的運(yùn)行以確保系統(tǒng)的安全。但是這種方法具有滯后性,因?yàn)槲ｋU(xiǎn) 進(jìn)程已經(jīng)在系統(tǒng)中運(yùn)行并可能已經(jīng)造成一定的破壞。因而我們 可以考慮在進(jìn)程運(yùn)行之前對(duì)它進(jìn)行過(guò)濾和攔截。 Linux 操作系統(tǒng)由于其穩(wěn)定、高效等特點(diǎn)在如今的服務(wù)器 市場(chǎng)上占據(jù)一定份額。它提供的可裝載內(nèi)核模塊 LKM ( load－ able kernel modules)機(jī)制,使程序員可以編寫在內(nèi)核級(jí)別運(yùn)行的 代碼,而不必重新編譯整個(gè)內(nèi)核。當(dāng) LKM 被載入內(nèi)核后,就能修 改內(nèi)核變量,重載內(nèi)核函數(shù),輕易地實(shí)現(xiàn)擴(kuò)充或裁減操作系統(tǒng)內(nèi) 核的某些功能, 非常有利于設(shè)備驅(qū)動(dòng)程序的開(kāi)發(fā)測(cè)試。