基于行为的入侵防护技术研究

《基于行为的入侵防护技术研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、天津大学硕士学位论文基于行为的入侵防护技术研究姓名：余保明申请学位级别：硕士专业：计算机应用技术指导教师：张钢20070601中文摘要网络安全问题己成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。计算机恶意代码使用的技术也在不断深化，有些恶意代码可以终止、修改或挂起杀毒软件、防火墙等安全软件的进程，使系统的保护机制失效。因此，如何防止病毒和木马的运行、如何检测系统进程和可信进程不受其它进程的入侵攻击是一项重要的研究课题。本文的主要研究结果是：论文讨论了国内外入侵检测发展现状，深入剖析了几个典型病毒和木马程序的运行机理，在此基础上

2、提出了一个基于行为的入侵防护系统模型，该模型完全符合PPDR的动态安全防护要求。同时描述了该模型的结构以及在策略、检测、响应和保护四个环节的工作原理，分析了该模型的优缺点；其次在分析进程的各种入侵攻击行为的基础上，深入研究了实现入侵防护模型的关键技7卜通过采用内核修补技术，实现了与操作系统的无缝连接，在内核态中完成了对进程入侵攻击行为的拦截；入侵防护系统担负着控制进程创建和保护系统进程和可信进程不受其它进程攻击的使命，因此，本文对如何保证入侵防护系统自身的安全也进行了研究。关键词：入侵防护进程防护恶意代码病毒ABSTRACTThenetwor

3、ksecurityhasbecomeachallengetOallhumanbeingsintheinformationage．Thetechnologyofusingcomputermaliciouscodeisdeepening，somemaliciouscodescaneventerminate，alterandhangtheprocessoftheantivirussoftware，firewallandinvalidateitsguardmechanism．SohowtOpreventtheoperationofvirusandTr

4、ojanhorse，andhowtodetectthesystemprocessandreliabilityprocessfreefromtheinvasionofotherprocessesisanimportantresearchsubject．Inthispaper，wehavedonesomeresearchaboutthefollowingsubjects：First,wedis；cussedthepresentsituationofinvasiondetectionbothhomeandabroad，thenweanalyzedt

5、heoperationmechanismofsometypicalvirusesandTrojanhorseprogramsdeeplyandraisedabehavior-basedinvasionguardsystemmodel．ThismodelcohereswiththedynamicsecurityguarddemandsofPPDR．Wedescribedthemodel’Sstructureanditsworkingprinciplesofstrategy，detection，reactionandguard，thenweana

6、lyzedthemodel’Sadvantagesanddisadvantages；meanwhile，inthepaperwestudiedthekeytechnologyofrealizingtheinvasionguardsystemdeeplybasedontheanalysisofinvasionbehaviors．Weaccomplishedtheconnectionbetweenoursystemandtheoperatingsystem，andwealsoaccomplishedtheinterceptionofinvasio

7、nbehaviors．Theinvasionguardsystemunderookthecreationofcontrolprocessandthemissionofguardprocessandreliabilityprocessfreefromtheinvasionofotherprocesses．Wehavealsodonesomeresearchontheinvasionguardsystem’Sselfsecurity．KEYWORDS：InvasionGuardProcessProtectionMaliciousCodesViru

8、s独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果