Windows主机入侵防御系统研究综述

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ＬＵＢｉｎ，ＬＩＵＸｉａｏ — ｈｏｎｇ，ＧＵＡＮＳｈｕａｎｇ－ｃｈｅｎｇ
（ＣｏｌｌｅｇｅｏｆｏｍｐＣｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＨｅｉｌｏｎｇｊｉａｎｇＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｈａｒｂｉｎ１５００５０，Ｃｈｉｎａ）
ｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｈｏｓｔｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎｓｙｓｔｅｍａｒｅｐｒｅｓｅｎｔｅｄａｎｄｆｏｃｕｓｅｄｏｎｔｈｅｋｅｙｔｅｃｈｎｏｌｏｇｙｏｆＷｉｎｄｏｗｓＡＰＩＨＯＯＫ，ｂｅｈａｖｉｏｒｍｏｎｉｔｏｒｉｎｇｂａｓｅｄｏｎＡＰＩａｎｄｓｏｍｅｏｆｔｙｐｉｃａｌａｂｎｏｒｍａｌｂｅｈａｖｉｏｒａｎａｌｙｓｉｓ．Ａｎｄａｌｌｔｈｅｔｅｃｈｎｏｌｏｇｙｐｅｒｆｏｒｍａｎｃｅａｎｄａｐｌｉｃａｔｉｏｎａｒｅｐｒｏｖｉｄｅ．Ｆｉｎａｌｌｙｔｈｅｔｅｃｈｎｉｃａｌｂｏｔｔｌｅｎｅｃｋｏｆｔｈｅ
ｓｙｓｔｅｍＡＰＩｍｏｎｉｔｏｒｉｎｇ，ｗｈｉｃｈｉｓａｓｅｃｕｒｉｔｙｓｏｌｕｔｉｏｎｆｏｒｔｈｅｃｌｉｅｎｔ — ｅｎｄ．Ｉｔｂｒｉｅｆｌｙｉｎｔｒｏｄｕｃｅｓｔｈｅｔｅｃｈｎｉｃａｌ
Ｗｉｎｄｏｗｓ主机入侵防御系统研究综述
吕滨，刘晓红，关双城
（黑龙江工程学院计算机科学与技术学院，黑龙江哈尔滨１５ＯＯ５０）摘要：主机入侵防御是基于操作系统ＡＰＩ监控的一种主动性安全防御技术，是面向客户端的安全解决方案。简要
ｂａｃｋｇｒｏｕｎｄａｎｄｒｅｓｅａｒｃｈｏｂｊｅｃｔｉｖｅｓｏｆｔｈｅｒｅｌａｔｅｄｔｏｐｉｃｓ．Ｔｈｅｐｒｅｖｅｎｔｉｏｎｔｈｏｕｇｈｔ，ｆｒａｍｅｗｏｒｋａｎｄｂａｓｉｃ
Ａｂｓｔｒａｃｔ：Ｈｏｓｔ — ｂａｓｅｄｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎｉｓａｎａｃｔｉｖｅｓｅｃｕｒｉｔｙｄｅｆｅｎｓｅｔｅｃｈｎｏｌｏｇｙｂａｓｅｄｏｎｔｈｅｏｐｅｒａｔｉｎｇ
关键词：人侵防御；主动防御；ＡＰＩＨＯＯＫ；行为分析
中图分类号：ＴＰ３９３．０文献标志码：Ａ文章编号：１６７１ — ４６７９（２０１３）０３ — ００６３ — ０４
ＡｎｏｖｅｒｖｉｅｗｓｔｕｄｙｏｆＷｉｎｄｏｗｓ — ｂａｓｅｄｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎｓｙｓｔｅｍ
介绍该课题相关的技术背景和研究目标；系统论述主机入侵防御系统的防御思想、技术框架和基本特征；重点探讨Ｗｉｎｄｏｗｓ系统的ＡＰＩＨＯＯＫ技术、基于ＡＰＩ的行为监控和几种典型的异常行为分析技术，讨论各种行为分析技术
的特点及其应用；最后指出该课题当前研究的技术瓶颈，并提出下一步研究的思路和方向。
ｃｕｒｒｅｎｔｓｔｕｄｙｉｓｒｅｖｅａｌｅｄａｎｄｔｈｅｃｏｕｎｔｅｒｍｅａｓｕｒｅｓａｒｅｇｉｖｅｎ．Ｋｅｙｗｏｒｄｓ：ｉｎｔｒｕｓｉｏｎｐｒｅｖｅｎｔｉｏｎ；ａｃｔｉｖｅｐｒｅｖｅｎｔｉｏｎ；ＡＰＩＨｏＯＫ；ｂｅｈａｖｉｏｒａｎａｌｙｓｉｓ
第２７卷第３期２０１３年９月
黑
龙
江
Байду номын сангаас
工
程
学
院
学
报（自然科学版）
Ｖｏ１．２７．Ｎｏ．３Ｓｅｐ．，２０１３
ＪｏｕｒｎａｌｏｆＨｅｉｌｏｎｇｊｉａｎｇＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ