文件名称：Linux 2.6内核下LKM安全性研究
文件大小：671KB
文件格式：PDF
更新时间：2024-05-08 03:33:41
Linux 2.6 LKM
针对目前LSM框架只支持一个独立安全模块的不足，提出了使用安全管理器来管理多安全模块的解决方案；同时针对基于LSM框架的SELinux模型保护LKM安全的不足之处，提出了使用LSM扩展技术在init_module函数的前后位置各放置安全钩子函数的解决方案，从而防止已经躲过安全性检查链接进内核的恶意模块对诸如sys_call_table表、IDT表等内核重要数据结构进行修改，阻止了对LKM模块的攻击。