皮爾茲 模塊 皮爾茲 模塊

例如，通過網(wǎng)絡(luò)模塊，就可以將Cisco 2600系列定制成適合任何網(wǎng)絡(luò)服務(wù)的需求，這些模塊的廣泛應(yīng)用包括：多服務(wù)的語音和數(shù)據(jù)綜合，模擬和ISDN撥號，ATM訪問，低密度交換，入侵檢測，串行設(shè)備集成等。在這些網(wǎng)絡(luò)模塊中有些上面就集成有接口，可直接使用；有些沒有接口，只有插槽，需要安上接口卡才能使用；有些既有接口又有插槽，可能按情況不用或選用接口卡。

模塊機(jī)制的優(yōu)缺點(diǎn)：
優(yōu)點(diǎn):
1,使得內(nèi)核更加緊湊靈活.
2,修改內(nèi)核時(shí), 不必重新編譯整個內(nèi)核.
3,模塊可以不依賴于某個固定的硬件平臺,即使它依賴于某系統(tǒng)特殊的硬件特點(diǎn)
4,模塊的目標(biāo)代碼一旦被鏈接到內(nèi)核,它的作用和靜態(tài)鏈接的內(nèi)核目標(biāo)代碼*等價(jià).所以當(dāng)調(diào)用模塊函數(shù)時(shí),無須顯式的消息傳遞.

缺點(diǎn):模塊機(jī)制帶來安全上的隱患
1,截獲系統(tǒng)調(diào)用.
2,修改輸出符號表.
3,通過修改系統(tǒng)調(diào)用,使模塊自己隱性.
4,重定向文件操作.
5,修改文件屬主.
6,隱藏進(jìn)程.
7,重定向可執(zhí)行文件.
8,通過修改系統(tǒng)調(diào)用sys_socketcall,使得系統(tǒng)在收到數(shù)據(jù)包后打開后門
9,TTY劫持.
10,病毒.

模塊（module）：完成特定功能的單元、部件或者子程序。
撥號連接由一個系列提供綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）主要速率接口（PRI）基本速率接口（BRI）的網(wǎng)絡(luò)模塊；集成數(shù)字調(diào)制解調(diào)器、模擬調(diào)制解調(diào)器、高密度的異步接口插槽以及異步/同步串行接口網(wǎng)絡(luò)模塊。