摘要
针对目前LSM框架只支持一个独立安全模块的不足,提出了使用安全管理器来管理多安全模块的解决方案;同时针对基于LSM框架的SELinux模型保护LKM安全的不足之处,提出了使用LSM扩展技术在init_module函数的前后位置各放置安全钩子函数的解决方案,从而防止已经躲过安全性检查链接进内核的恶意模块对诸如sys_call_table表、IDT表等内核重要数据结构进行修改,阻止了对LKM模块的攻击。
Aiming at the lack of the current LSM framework which only supports an independent security module,this article proposes a solution which uses security module manager to manages many security modules;in the meanwhile,aiming at the inadequacy of protection of SELinux module based on LSM framework,it adopts a solution which sets security hook before and after the init_module function using LSM extended technology,preventing the malicious module to modify the important kernel data structures sush as sys_call_table table,IDT table,thus preventing the attack of LKM module.
出处
《电子设计工程》
2011年第12期21-24,共4页
Electronic Design Engineering
