陆卫东
- 作品数:11 被引量:18H指数:3
- 供职机构:解放军理工大学指挥自动化学院更多>>
- 发文基金:国家高技术研究发展计划更多>>
- 相关领域:自动化与计算机技术军事电子电信更多>>
- Linux系统审计机制的研究及安全配置被引量:5
- 2003年
- 审计机制是Linux系统安全的重要组成部分。介绍了审计技术的概念及重要性 ,详细论述了Linux的审计机制及其日志文件。为了增强Linux审计机制的安全性 ,提出了若干可行的安全配置措施。
- 宋金玉陆卫东张毓森
- 关键词:LINUX系统审计机制计算机安全日志
- 信息安全的前提是实现安全机制的保护
- TCSEC指出,信息安全需求分为一系列安全机制需求和安全机制的保护需求两部分.本文以TCSEC标准为出发点,在深入分析了黑客攻击的过程的基础上,指出信息安全首先需要实现的是确保安全机制能够正确的工作,否则只加强安全机制是...
- 陆卫东宋金玉张毓森
- 关键词:信息安全计算机系统安全
- 文献传递
- SNMP MIB文法分析及MIB编译器的实现被引量:8
- 2000年
- 通过对 SNMP MIB(SMIv2 )中两个具有代表性的宏定义的语法进行分析 ,给出了宏定义的文法分析表 ,证明了 SNMP MIB定义的宏基本属于 LL- 1文法 ,并指出了 TEXTUAL- CONVENTION宏定义中的一处文法缺陷。在此基础上 ,依据文法分析表设计了 MIB编译器的程序流程图 ,根据 LL- 1文法的性质证明了该流程图是正确的。
- 陆卫东张毓森胡谷雨
- 关键词:MIB文法分析简单网络管理协议管理信息库程序正确性证明
- 基于Linux的s位程序最小授权的研究与实现被引量:2
- 2002年
- 研究了Linux超级用户的实现机制和s位程序的授权机制 ,指出了由于Linux在实现s位程序授权机制时没有采用最小授权会带来严重的安全问题。基于POSIX .1e标准 ,提出了一种实现最小授权机制的方法 ,并将实现后的新系统在安全性提高方面与Linux做了分析与对比。
- 陆卫东宋金玉张毓森
- 关键词:LINUX信息安全
- Linux系统审计机制的研究及安全配置
- 审计机制是Linux系统安全的重要组成部分.本文介绍了审计技术的概念及重要性,详细论述了Linux的审计机制及其日志文件,为了增强linux审计机制的安全性,提出了若干可行的安全配置措施.
- 宋金玉陆卫东张毓森
- 关键词:LINUX审计机制日志文件安全审计网络安全
- 文献传递
- 信息安全标准的研究
- 信息安全已经成为中华人民共和国解放军C<'4>ISR系统十分重大和亟待解决的问题。信息安全技术是信息安全的基础,信息安全标准是研究和开发信息安全技术的依据。就目前比较流行的国际和国内信息安全标准TCSEC、ISO/IEC...
- 陆卫东张毓森
- 关键词:信息安全标准安全操作系统
- 文献传递
- Linux日志文件的配置与管理浅析
- 日志系统是Linux系统安全的重要组成部分.本文详细论述了Linux日志文件的配置方法,讨论了提高日志系统安全性的措施,并介绍一个Linux日志系统的审计应用实例.
- 宋金玉陆卫东张毓森
- 关键词:LINUX日志文件系统安全审计日志
- 文献传递
- 通用SNMP MIB工具的设计与实现
- 本文介绍了计算机网络管理系统NetInsight中SNMP MIB工具的设计与实现,包括一个MIB编译器、一个MIB浏览器和MIB树的通用数据库实现.该组MIB工具的特点在于简单实用,并在某些方面具有特色与创新.本文首先...
- 胥光辉南京大学软件新技术国家重点实验室(南京)陆卫东胡谷雨
- 关键词:网络管理SNMPMIB浏览器协议机
- 文献传递
- SNMP MIB一处文法缺陷的研究及改进建议
- 简单网络管理协议(SNMP)是通过MIB来表示网络管理对象的,MIB的语法是由通用系统管理结构定义的。在通用系统管理结构第2版(SMIv2)定义了RFC1903文档。本文根据编译理论,通过对RFC1903所定义的TEXT...
- 陆卫东张毓森胡谷雨
- 关键词:简单网络管理协议SNMP
- 文献传递
- Linux安全增强系统中能力机制的实现与评估被引量:3
- 2004年
- 访问控制是安全操作系统中的核心机制,最小授权是安全操作系统必须符合的原则之一,也是研究的难点,文章分析了传统操作系统中信任状模型存在的问题,详细讨论了基于能力机制的信任状模型的内容与优点,给出基于能力的访问控制,改进了Linux中采用能力机制实现最小授权算法,在文章的最后,给出了实现结果的效能评估并展望了下一步工作。
- 张衡张毓森陆卫东
- 关键词:安全操作系统访问控制