论文部分内容阅读
系统调用是用户程序和操作系统进行交互的接口。劫持系统调用是内核级Rootldt入侵系统后保留后门常用的一项的技术。研究Linux系统调用机制及系统调用劫持在内核级Rootkit中的应用可以更好地检测和防范内核级Rootkit，使Linux系统更加安全。文中在分析Linux系统调用机制的基础上，研究了内核级Rootldt劫持系统Linux系统调用的5种不同方法的原理及实现，最后针对该类内核级Rootkit给出了3种有效的检测方法。在检测过程中综合利用文中提出的几种检测方法，能提高Linux系统的安全性。