白名单主动防御系统的设计与实现(可编辑)

《白名单主动防御系统的设计与实现(可编辑)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、白名单主动防御系统的设计与实现fl囊三，，分类号：单位代码：10422萨密级：学号：产⑧‖菇办孑I豪o．~警‘々。q硕士学位论文Sha／7do17MaSter’STh9Unive厂sityesiS论文题目：臼名晕京动眵彳即净．沈觞设计勿灾观争I噶作者：j。々专业岁’jk导，合作导一瀹誊弦，，年多月f弘日Ilrlllf!!IfIIPIIIJlllIIrflf册Y1原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表

2、或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体，均己在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名：i呈丝日期：翌!!：堡!丝关于学位论文使用授权的声明本人同意学校保留或向国家有关部门或机构送交论文的印刷件和电子版，允许论文被查阅和借阅；本人授权山东大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本学位论文。保密论文在解密后应遵守此规定论文作者签名：!‘王单一一导师签名：豆澄崞k日期：邕兰坐I―]l山东大学硕士学位论文目录摘要………

3、………：……………………………………………………………………………………………5ABSTRACT……………………………………………………………………………………………………．6第一章绪论…………………………………………………………………………．81．1背景……………………………………………………………………………………………………．81．2本文的组织结构……………………………………………………………。10第二章国内外研究现状……………………………………………………………．1l2．11Bit9公司的Parity………

4、……………………………………………………12．2CORETRACE公司的Bouncer……………………………………………。132．3专家保护公司的专家保护工具……………………………………………．142．45第三章白名单相关技术研究………………………………………………………．17Windows3．1HOOK技术…………………………………………………………………………173．1．17HOOK技术简介………………………………………………………．13．1．2常用的HOOK类型…………………………………………………。l73．

5、2沙盘技术……………………………………………………………………203．3可信计算……………………………………………………………………223．3．1可信计算平台………………………………………………………。223．3．2可信计算技术的特征………………………………………………．．223．4白名单文件比对算法………………………………………………………．233．4．1校验和技术……………………………………………………………233．4．2通配符扫描技术………………………………………………………24●第四章功能结构…………………

6、…………………………………………………264．1客户端应用程序……………………………………………………………．274．1．1功能结构………………………………………………………………274．1．2内核驱动………………………………………………………………27山东大学硕士学位论文!L――n鼍曼曼皇曼曼皇曼鼍皇曼皇置罾量置皇皇曼量曼蔓皇皇量曼曼量量量皇曼4．2服务端应用程序……………………………………………………………．294．3白名单收集程序……………………………………………………………．334．3．1功能流程……………

7、…………………………………………………．334．3．2白名单收集主要功能…………………………………………………344．3．3时问特性………………………………………………………………35第五章业务流程……………………………………………………………………375．1客户端验证流程……………………………………………………………．375．2客户端程序升级流程………………………………………………………．385．3涉密单机白名单更新流程…………………………………………………．38第六章功能需求………………………………………………

8、………………………396．1用户界面……………………………………………………………………．396．2功能详细定义………………………………………………………………．396．2．1基本功能………………………………………………………………．39