期刊文章详细信息
文献类型:期刊文章
机构地区:[1]西北工业大学自动化学院控制与网络研究所,西安710072
基 金:航空科学基金(01F53031);教育部博士点基金(20020699026)
年 份:2008
卷 号:35
期 号:7
起止页码:5-8
语 种:中文
收录情况:BDHX、BDHX2004、CSA、CSCD、CSCD2011_2012、IC、JST、RCCSE、UPD、ZGKJHX、核心刊
摘 要:LKM后门作为Linux下危害最大的恶意代码,运行在内核层,比传统技术下的后门更隐蔽,功能更强大。本文分析LKM后门的技术原理与威胁,并在此基础上研究各种后门检测方法。这些方法都有局限性,因此多方法融合、有机组合互补将成为LKM后门检测的发展趋势。
关 键 词:LINUX 可装载内核模块 后门 系统调用 检测
分 类 号:TP316.81] TP309.5[计算机类]
参考文献:
正在载入数据...
二级参考文献:
正在载入数据...
耦合文献:
正在载入数据...
引证文献:
正在载入数据...
二级引证文献:
正在载入数据...
同被引文献:
正在载入数据...