主动防御系统的研究和设计

《主动防御系统的研究和设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东大学硕士学位论文摘要Windows操作系统，最初设计时并没有太多考虑到相关的安全性问题。重在考虑强大的功能与友好的用户界面。随着技术的深入和互联网的发展，病毒、木马对Windows系统造成的危害不断扩大，Windows安全性问题源源不断地暴露出来，Vista也不例外。病毒、木马的成倍增长令人惊讶!瑞星、金山等公司的年度报告显示：2007年这一年出现的病毒数量是有史以来所有病毒数量的总和。如此迫切的形势，要求我们必须采取果断措施，保护主机的安全。主机的安全性主要体现在主机的防御系统方面，而最重要的技术就是系统行为监控

2、技术。本文主要研究主机安全中的漏洞扫描技术，恶意软件查杀技术，系统行为监控技术和硬件加密技术。在讨论主机安全领域的相关技术时，着重讲述原理结构和技术实现上的一些问题。本文结合实际工程项目实践，对上面的研究成果进行了设计和实现，主要包括总体模块框架、各分模块细节、各接口交互情况以及各数据组织形式等等。最后，对系统行为监控的新技术与研究方向进行了阐述，同时提出了针对Vista新的安全性问题研究，以及主机安全中系统行为监控新的实现方法等。提出了“基于加权统计特征的行为监控技术’’新思路。关键词：主机安全系统行为漏洞扫描恶意软

3、件扫描硬件加密卡山东大学硕士学位论文ABSTRACTTheWindowsOSonlyconsideredpowerfulfunctionandfriendlyuserinterface，butnotthoughtovertheirsecurity,attheearlydesign．Withtheinternetquickgrowth,theVirusandTrojanhorsecausesmoreandmoreheavylossordamage．Ontheonehand,asthetechniquedevelopmen

4、t，moreandmoreWindowsvulnerabilitywasfoundwithtime，andtheVistahasnoexception．Ontheotherhand，Rising,Kingsoflandothercompanyannualreportshows：thenumberofvirusinyear2007isequaltothetotalnumberinhistory．Asthisurgysituation,wehavetotakestepstoprotectthehost．Thesecurit

5、yofhostmainlycomesthroughitsintrusionpreventionsystem，vulnerabilityscanning，malicioussoRwarescanningandkilling，dataencryptionsystem．Itmainlydiscussestheprinciplesofeachmoduleandhowitcometure．Combinedwithpractice，thispapergivesthedesignandimplement,whichincludeso

6、verallframework,thedetailsofsubsystem，theinterfaceandcommunicationandtlledatastruct．Atlast，giveanoutlineofthenewtechniqueandresearchfocuspointonthehostbehaviormonitor,suggestthenewsecurityresearchwithWindowsVistaandthenewreplacivesystembehaviormonitormethodinit,

7、posethenewmethod‘'hostbehaviormonitorbasedonstatisticalweightsum”．KEYWORDS：HostSecurity,SystemBehaviours，Monitor,Process，File，Registry2山东大学硕士学位论文1前言目前的互联网非常脆弱，各种基础网络应用、电脑系统漏洞、Web程序的漏洞层出不穷，这些都为黑客／病毒制造者提供了入侵和偷窃的机会。对于普通网民来说，上网应用一般包括浏览网页(搜索)、网上银行、网络游戏、IM软件、下载软件、邮件等，

8、都存在着或多或少的安全漏洞。除了其本机自身安全被威胁之外，同时也成为病毒入侵电脑系统的黑色通道。更为严重的是，出于商业利益趋使，当前的病毒产业链越来越完善。从病毒程序开发、传播病毒到销售病毒，形成了分工明确的整条操作流程，这条黑色产业链每年的整体利润预计高达数亿元。黑客和电脑病毒窃取的个人资料从QQ密码、网游密码到银行账号、信用卡