主动式安全防御系统的研究与设计
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｍ Ａ ａ ｇ，ＬＩ ａ Ｆｎ Ｕ Ｙ ｎ，ＺＨ ＡＮ Ｇ ｅ Ｗ ｎ
（ ｓ ｔｔ ｏ ｆｒ ｔ ｎＥ ｇ ｅ ｒ ｇ Ｚ ｏ ｇ ｈ ｕＵｎｖ ｍ ｔ， ｈ ｎ ｚ ｏ ａ ５ ０ ４ Ｃ ｉ ａ Ｉ ｔｕ ｅ ｆ ｎｏｍａ ｏ ｎ ｉ ｅｉ ， ｈ ｎ ｚ ｏ ｉ ｉ Ｚ ｅ ｇ ｈ ｕＨｅ ｎ４ ０ ４ ， ｈｎ ） ｎｉ Ｉ ｉ ｎ ｎ ｅ ｙ ｎ
通 信 论 坛
计 算 机 与 网 络 创 新 生 活 ５７
主动式安全 防御 系统 的研 究与设计
马 芳 刘 艳 张 文
（ 中州大学 信息工程学院 河南 郑州 ４０ ４ ） ５ ０４
【 Ｉ１ 摘 随着 网络技术和 网络规模 的不断发展 ， 新的安全威胁不断 出现 。 而当前的安全 防御技术主要 采用被动式防御 ， 存在
ｓ ｕｉ ． ｈ ｄｌ ａ ｆ ｃｖｌ ｉ ｌ ｎ ｃｖ ｅ ｎｅ ｏ ｎ ｎ ｗ ｌ ｐｏｅ ， ｄｅｈｎ ｅｔｅｓ ｔ ｓｃｒ ． ｅ ｒ Ｔ ｉｍｏ ｅ Ｃ ｅｅｔ ｅ ｅ ｔ ｔ ｅｄｆ ｓ ｆｒ ｋ ｏ ｎｉｅ ｃ ｔ ｙ ｓ ｎ ｉ ｙ ｍｐ ｍｅ ａｉ ｅ ｕ ｌ￣ ｒｃｓ ａ ｎ ａｃ ｓ ｍ ｕｉ ｓｎ ｈ ｙｅ ｅ ｔ ｙ
反映滞后 问题 ， 在分析现 有安全防御技术 的基础 上， 介绍一种基 于进程指 纹识 别的主动式安全 防御 系统模型 ， 用进程 指纹特 采
征识 别来 决定进程 的合法性 ， 而确 定系统 的安全性 。能够有效 实现对未知非法进程的主动防御 ， 高系统安全性。 从 提
【 关键 词】 安全 进程指纹 主动式防御 进程截获
Ａｂ ｔ ａ ｔ Ａｌ ｎ ｔ ｈ ｅ ｅｏ ｍ ｅ ｔｏ ｅ ｗｏ ｋ ｔ ｃ ｎ ｌ ｇ ｎ ｅｗｏ ｋ ｓ ｅ ｔ ｅｎ ｗ ｅ ｕ ｉｙ ｔ ｒ ａ ｐ ｅ ｒ ｕ ｃ ａｉ ｇｙ Ｔｈ ｓｒ ｃ ： ｏ ｇ ｗｉ １ｔ ｅ ｄ ｖ ｌ ｐ ｎ ｆｎ ｔ ｒ ｅ ｈ ｏ ｏ ｙ ａ ｄ ｎ ｔ ｒ ｉ ． ｈ ｅ ｓｃ ｒ ｅ ｔ ａ ｐ ａ ｎ ｅｓ ｌ ． ｅ ｌ ｚ ｔ ｈ ｓ ｎ ｐ ｅｅ ｔｓｃ ｒ ｅｅ ｓ ｅ ｈ ｏ ｏ ｉ ｌ ｓ ｓｔ ｅｐ ｓｉ ｅ ｄ ｆｎ ｅ ｈ ｖｎ ｈ ｒ ｂ ｅ ｏ ｅ ｒ ｆ ｃ ｇ Ｏｎ ｔ ｅ ｂ ｉ ｏ ａ ｚ ｇ ｔ ｅ ｒ ｓ ｎ ｅ ｕ ｉ ｄ ｆｎ ｅｔ ｃ ｎ ｌ ｇ ｍａ ｙ ｕ ｅ ｈ ａｓ ｅｅ ｓ ， ａ ｉ ｇ ｔ ｅ ｐ ｏ ｌｍ ｆｔ ｅ ｅ ｔｌ ． ｙ ｔ ｙ ｎ ｖ ｈ ｌ ａ ｈ ａ ｓ ｆａ ｌ ｉ ｈ ｓ ｎ ｙ ｎ
信 息 安全 已经 成 为 当前 计 算 机 网络 应 用和 发 展 的 一 个 重 要 因
Baidu Nhomakorabea
病 毒 和 黑 客 攻 击 手段 时 ， 些被 动 式 防御 技 术 反 映难 免 滞后 ， 这
从 而 为 用 户 的 网络 安 全 留 下 了 严 重 隐 患 。针 对 被 动 式 防 御 技 术 的缺 陷 ，提 出 一种 基 于 进程 指 纹 的 主 动 式 安 全 防 御 系 统 模 型 ，能 够 有 效 的实 现 对 未 知 非 法 进 程 的 主 动 防 御 ，提 高 安 全
性。
２基 于进 程 指 纹 的 主 动 防 御 系 统模 型
目前 传 统 的 防 病 毒 技 术 比如 杀 毒 软 件 等 是 采 用被 动 响 应 技 术 ， 们 需 要 首 先 捕 获 病 毒 样 本 ， 行 分 析 ， 能 提 供 病 毒 它 进 才
ｅ ｆｎ ｓｃ ｒｔ ｄ ｆｎ ｅ ｅ ｈ ｌ ｇ ，ｔ ｓ ｐａ ｒ ｉ ｔｏｄ ｅ ａ ａ ｔｖ ｓ ｃ ｉｔ ｆ ｎ ｅ ｙｓｅ ｏｄ ｌｂａｅ ｏ ｔ ｅ ｐｒ ｃ ｓ ｎｇ ｒ ｉ ｍｓ ｇ ｅ ｕ ｙ ｅｅ ｓ ｔｃ ｎｏ ｏ ｉ ｉ ｙ ｈｉ ｐｅ ｒ ｕｃ ｓ ｎ ｃ ｅ ｅ ｕｒ ｙ ｄｅｅ ｓ ｓ ｔｍ ｍ ｎ ｉ ｅ ｓ ｄ ｎ ｈ ｏ ｅ ｓｆ ｅｐｒｎｔ ｉ
Ｋｅ ｒ ｓ ｓ ｃ ｒ ｙ ｐ ｏ ｅｓｆ ｇ ｒ ｒ ； ｃ ｖ ｅｅ ｓ； ｒ ｃ ￣ ｉ ｔｒ ｅ ｔ ｎ ｙ ｗｏ ｄ ：ｅ ｕ ｔ ； ｒ ｃ ｓ ｉ ｅ ｉ ａ ｔ ｅｄ ｆｎ ｅ ｐ ｏ ｅ ｎ ｅｃ ｐ ｏ ｉ ｎ ｐ ｎｔ ｉ ｉ
１ 引 言
随着 计 算 机 网络 的迅 猛 发 展 ， ｔ ｔ 人 们 工 作 、学 习 、 Ｉｅ ｎ ｍｅ 给 生 活 带来 了极 大 便 利 ， 而 ， ｔ ｔ 一 个 面 向 大 众 的开 放 系 然 Ｉ ｅ ｎ ｍｅ 是 统 ， 于 信 息 的保 密和 系统 的 安 全 【 虑 得 并 不 完 备 。随 着 网 对 １ Ｉ 考 络技 术 和 网 络 规 模 的 不 断 发 展 ， 的威 胁 和 脆 弱 点 不 断 出现 ， 新
ｒ ｃ ｇ ｉ ｏ ｅ ｈ ｏ ｏ ，ｉ ｕ ｅ ｅ ｐ ｏ ｅｓ ｆ ｇ ｒ ｒ ｔ ｒ ｃ ｇ ｉ ｏ ｏ ｄ ｃｄ ｅ ｖ ｌ ｉ ｆｐ ｏ ｅ ｓ ｈ ｕ ｏ ｄ ｔｒ ｎ ｅ ｓｓｅ ｅ ｏ ｎｔ ｎ ｔｃ ｎ ｌｇ ｉ ｙ ｔ ｓｓ ｔ ｒ ｃ ｓ ｈ ｎ ｉ ｅｐ ｎ ｅ ｏ ｎ ｔ ｎ ｔ ｅ ｉ ｅ ｔ ａｉ ｔ ｏ ｒ ｃ ｓ，ｔ ｓ ｔ ｅ ｅｍｉ ｅ ｔ ｙ ｔｍ ｉ ｉ ｈ ｄｙ ｈ
中图分类号 ：Ｐ ９ 文献标识码 ：Ａ 文章编号： ８ １ ３ （ ０ ０ １— ７ ３ Ｔ３３ １ ０－ ７９ ２ １ ）８ ５ — ０
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｄｅ ｉ ｎ ｏ ｎ Ａｃ ｉ ｅ Ｓ ｃ ｒ ｔ ｆ ｎ ｅ Ｓ ｓｅ ｓ ａ ｃ ｎ ｓｇ ｎ ａ ｔｖ ｅ ｕ ｉｙ Ｄｅ ｅ ｓ ｙ ｔ ｍ
（ ｓ ｔｔ ｏ ｆｒ ｔ ｎＥ ｇ ｅ ｒ ｇ Ｚ ｏ ｇ ｈ ｕＵｎｖ ｍ ｔ， ｈ ｎ ｚ ｏ ａ ５ ０ ４ Ｃ ｉ ａ Ｉ ｔｕ ｅ ｆ ｎｏｍａ ｏ ｎ ｉ ｅｉ ， ｈ ｎ ｚ ｏ ｉ ｉ Ｚ ｅ ｇ ｈ ｕＨｅ ｎ４ ０ ４ ， ｈｎ ） ｎｉ Ｉ ｉ ｎ ｎ ｅ ｙ ｎ
通 信 论 坛
计 算 机 与 网 络 创 新 生 活 ５７
主动式安全 防御 系统 的研 究与设计
马 芳 刘 艳 张 文
（ 中州大学 信息工程学院 河南 郑州 ４０ ４ ） ５ ０４
【 Ｉ１ 摘 随着 网络技术和 网络规模 的不断发展 ， 新的安全威胁不断 出现 。 而当前的安全 防御技术主要 采用被动式防御 ， 存在
ｓ ｕｉ ． ｈ ｄｌ ａ ｆ ｃｖｌ ｉ ｌ ｎ ｃｖ ｅ ｎｅ ｏ ｎ ｎ ｗ ｌ ｐｏｅ ， ｄｅｈｎ ｅｔｅｓ ｔ ｓｃｒ ． ｅ ｒ Ｔ ｉｍｏ ｅ Ｃ ｅｅｔ ｅ ｅ ｔ ｔ ｅｄｆ ｓ ｆｒ ｋ ｏ ｎｉｅ ｃ ｔ ｙ ｓ ｎ ｉ ｙ ｍｐ ｍｅ ａｉ ｅ ｕ ｌ￣ ｒｃｓ ａ ｎ ａｃ ｓ ｍ ｕｉ ｓｎ ｈ ｙｅ ｅ ｔ ｙ
反映滞后 问题 ， 在分析现 有安全防御技术 的基础 上， 介绍一种基 于进程指 纹识 别的主动式安全 防御 系统模型 ， 用进程 指纹特 采
征识 别来 决定进程 的合法性 ， 而确 定系统 的安全性 。能够有效 实现对未知非法进程的主动防御 ， 高系统安全性。 从 提
【 关键 词】 安全 进程指纹 主动式防御 进程截获
Ａｂ ｔ ａ ｔ Ａｌ ｎ ｔ ｈ ｅ ｅｏ ｍ ｅ ｔｏ ｅ ｗｏ ｋ ｔ ｃ ｎ ｌ ｇ ｎ ｅｗｏ ｋ ｓ ｅ ｔ ｅｎ ｗ ｅ ｕ ｉｙ ｔ ｒ ａ ｐ ｅ ｒ ｕ ｃ ａｉ ｇｙ Ｔｈ ｓｒ ｃ ： ｏ ｇ ｗｉ １ｔ ｅ ｄ ｖ ｌ ｐ ｎ ｆｎ ｔ ｒ ｅ ｈ ｏ ｏ ｙ ａ ｄ ｎ ｔ ｒ ｉ ． ｈ ｅ ｓｃ ｒ ｅ ｔ ａ ｐ ａ ｎ ｅｓ ｌ ． ｅ ｌ ｚ ｔ ｈ ｓ ｎ ｐ ｅｅ ｔｓｃ ｒ ｅｅ ｓ ｅ ｈ ｏ ｏ ｉ ｌ ｓ ｓｔ ｅｐ ｓｉ ｅ ｄ ｆｎ ｅ ｈ ｖｎ ｈ ｒ ｂ ｅ ｏ ｅ ｒ ｆ ｃ ｇ Ｏｎ ｔ ｅ ｂ ｉ ｏ ａ ｚ ｇ ｔ ｅ ｒ ｓ ｎ ｅ ｕ ｉ ｄ ｆｎ ｅｔ ｃ ｎ ｌ ｇ ｍａ ｙ ｕ ｅ ｈ ａｓ ｅｅ ｓ ， ａ ｉ ｇ ｔ ｅ ｐ ｏ ｌｍ ｆｔ ｅ ｅ ｔｌ ． ｙ ｔ ｙ ｎ ｖ ｈ ｌ ａ ｈ ａ ｓ ｆａ ｌ ｉ ｈ ｓ ｎ ｙ ｎ
信 息 安全 已经 成 为 当前 计 算 机 网络 应 用和 发 展 的 一 个 重 要 因
Baidu Nhomakorabea
病 毒 和 黑 客 攻 击 手段 时 ， 些被 动 式 防御 技 术 反 映难 免 滞后 ， 这
从 而 为 用 户 的 网络 安 全 留 下 了 严 重 隐 患 。针 对 被 动 式 防 御 技 术 的缺 陷 ，提 出 一种 基 于 进程 指 纹 的 主 动 式 安 全 防 御 系 统 模 型 ，能 够 有 效 的实 现 对 未 知 非 法 进 程 的 主 动 防 御 ，提 高 安 全
性。
２基 于进 程 指 纹 的 主 动 防 御 系 统模 型
目前 传 统 的 防 病 毒 技 术 比如 杀 毒 软 件 等 是 采 用被 动 响 应 技 术 ， 们 需 要 首 先 捕 获 病 毒 样 本 ， 行 分 析 ， 能 提 供 病 毒 它 进 才
ｅ ｆｎ ｓｃ ｒｔ ｄ ｆｎ ｅ ｅ ｈ ｌ ｇ ，ｔ ｓ ｐａ ｒ ｉ ｔｏｄ ｅ ａ ａ ｔｖ ｓ ｃ ｉｔ ｆ ｎ ｅ ｙｓｅ ｏｄ ｌｂａｅ ｏ ｔ ｅ ｐｒ ｃ ｓ ｎｇ ｒ ｉ ｍｓ ｇ ｅ ｕ ｙ ｅｅ ｓ ｔｃ ｎｏ ｏ ｉ ｉ ｙ ｈｉ ｐｅ ｒ ｕｃ ｓ ｎ ｃ ｅ ｅ ｕｒ ｙ ｄｅｅ ｓ ｓ ｔｍ ｍ ｎ ｉ ｅ ｓ ｄ ｎ ｈ ｏ ｅ ｓｆ ｅｐｒｎｔ ｉ
Ｋｅ ｒ ｓ ｓ ｃ ｒ ｙ ｐ ｏ ｅｓｆ ｇ ｒ ｒ ； ｃ ｖ ｅｅ ｓ； ｒ ｃ ￣ ｉ ｔｒ ｅ ｔ ｎ ｙ ｗｏ ｄ ：ｅ ｕ ｔ ； ｒ ｃ ｓ ｉ ｅ ｉ ａ ｔ ｅｄ ｆｎ ｅ ｐ ｏ ｅ ｎ ｅｃ ｐ ｏ ｉ ｎ ｐ ｎｔ ｉ ｉ
１ 引 言
随着 计 算 机 网络 的迅 猛 发 展 ， ｔ ｔ 人 们 工 作 、学 习 、 Ｉｅ ｎ ｍｅ 给 生 活 带来 了极 大 便 利 ， 而 ， ｔ ｔ 一 个 面 向 大 众 的开 放 系 然 Ｉ ｅ ｎ ｍｅ 是 统 ， 于 信 息 的保 密和 系统 的 安 全 【 虑 得 并 不 完 备 。随 着 网 对 １ Ｉ 考 络技 术 和 网 络 规 模 的 不 断 发 展 ， 的威 胁 和 脆 弱 点 不 断 出现 ， 新
ｒ ｃ ｇ ｉ ｏ ｅ ｈ ｏ ｏ ，ｉ ｕ ｅ ｅ ｐ ｏ ｅｓ ｆ ｇ ｒ ｒ ｔ ｒ ｃ ｇ ｉ ｏ ｏ ｄ ｃｄ ｅ ｖ ｌ ｉ ｆｐ ｏ ｅ ｓ ｈ ｕ ｏ ｄ ｔｒ ｎ ｅ ｓｓｅ ｅ ｏ ｎｔ ｎ ｔｃ ｎ ｌｇ ｉ ｙ ｔ ｓｓ ｔ ｒ ｃ ｓ ｈ ｎ ｉ ｅｐ ｎ ｅ ｏ ｎ ｔ ｎ ｔ ｅ ｉ ｅ ｔ ａｉ ｔ ｏ ｒ ｃ ｓ，ｔ ｓ ｔ ｅ ｅｍｉ ｅ ｔ ｙ ｔｍ ｉ ｉ ｈ ｄｙ ｈ
中图分类号 ：Ｐ ９ 文献标识码 ：Ａ 文章编号： ８ １ ３ （ ０ ０ １— ７ ３ Ｔ３３ １ ０－ ７９ ２ １ ）８ ５ — ０
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｄｅ ｉ ｎ ｏ ｎ Ａｃ ｉ ｅ Ｓ ｃ ｒ ｔ ｆ ｎ ｅ Ｓ ｓｅ ｓ ａ ｃ ｎ ｓｇ ｎ ａ ｔｖ ｅ ｕ ｉｙ Ｄｅ ｅ ｓ ｙ ｔ ｍ