分析两个Linux 后门工具的实现机制，指出它们的原理及其危害；针对Linux操作系统的特点提出两种保护Linux内核的方法，即单模块内核方式和带安全检测的LKM方式。给出了基于LKM的Linux 安全检测器的实现方法，实验表明，该安全检测器能有效地记录LKM后门工具以及病毒对系统的攻击和非法访问，能够帮助系统管理员维护Linux操作系统的安全。