Indexed by：
Abstract：
Rootkit是攻击者在入侵操作系统后用来保持对系统的超级用户访问权限,创建后门和隐藏攻击痕迹等常采用的一种技术,Rootkit存在于Linux、Solaris和windows等各种操作系统上.本文所研究的技术主要用于检测Linux系统下的后门程序Rootkit.采取了以事后行为的检测为主,实时的检测为辅的思路.以检测引擎逐项检测,而所需的Rootkit特征库定时更新.另外为了防备用户在使用中触发某些恶意程序,检测程序也提供了实时监控的功能.
Keyword：
Reprint Author's Address：
Email：
Source ：
网络安全技术与应用
ISSN： 1009-6833
Year： 2009
Issue： 5
Page： 40-42
Cited Count：
WoS CC Cited Count： 0
SCOPUS Cited Count：
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count： 7
Chinese Cited Count：
30 Days PV： 3
Affiliated Colleges：
