>Кстати, для Linux локальная IDS/network control а-ля Kaspersky Internet Security
> очень бы не помешал - так было бы легко отслеживать локальные приложения, которые
>стали себя некорректно вести (читай - ломиться в сеть без надобности),

Pavlinux Internet SeCUrity (PICSU) :)

int syscall_replace(int call_number, unsigned new_function)
{
        spinlock_t replace_lock = SPIN_LOCK_UNLOCKED;
        if ((call_number <= 0) | (call_number >= NR_syscalls) | (new_sct == NULL))
                return -EINVAL;
        if (new_function != 0) {
                spin_lock_irq(&replace_lock);
                new_sct[call_number] = new_function;
                spin_unlock_irq(&replace_lock);
        }
        return 0;
}
EXPORT_SYMBOL(syscall_replace);

Списки доступа, фильтрование сискалов, логирование и блокировку сами допилите...