面向PC的UTM系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的普及應(yīng)用，計(jì)算機(jī)已成為人們生活、學(xué)習(xí)和工作中不可缺少的一部分，存儲(chǔ)于計(jì)算機(jī)中或者通過網(wǎng)絡(luò)進(jìn)行傳輸?shù)闹匾畔⒃絹?lái)越多，針對(duì)計(jì)算機(jī)用戶的信息安全問題也日益嚴(yán)峻。黑客攻擊，病毒危害等事件時(shí)有大規(guī)模爆發(fā)，垃圾郵件嚴(yán)重?cái)_亂用戶正常工作，同時(shí)又出現(xiàn)了網(wǎng)絡(luò)釣魚、惡意軟件等新形式的安全危害。計(jì)算機(jī)用戶迫切需要一套能夠?qū)τ?jì)算機(jī)進(jìn)行全方位防護(hù)、能夠自我學(xué)習(xí)的軟件。 本文提出了面向PC的統(tǒng)一威脅管理的思想，即PCUTM思想，其整

2、合各種安全功能，如個(gè)人防火墻、防病毒、主機(jī)入侵保護(hù)系統(tǒng)(IPS)、防垃圾郵件、防網(wǎng)絡(luò)釣魚和防惡意軟件等于一身，真正做到通過一套軟件實(shí)現(xiàn)個(gè)人計(jì)算機(jī)系統(tǒng)的全面保護(hù)。同時(shí)，論文在PCUTM的思想上，完成防病毒和防網(wǎng)絡(luò)釣魚兩部分的設(shè)計(jì)和實(shí)現(xiàn)。主要工作包括以下幾個(gè)方面： (1) 基于UTM的思想，提出面向PC的UTM思想，并構(gòu)建了整體設(shè)計(jì)框架。 (2) 采用進(jìn)程監(jiān)控、注冊(cè)表監(jiān)控、文件監(jiān)控、網(wǎng)絡(luò)連接和流量監(jiān)控、用戶帳戶狀態(tài)監(jiān)控、計(jì)算

3、機(jī)性能監(jiān)控等技術(shù)，實(shí)現(xiàn)對(duì)主機(jī)的監(jiān)控；采用啟發(fā)式掃描技術(shù)，根據(jù)進(jìn)程行為評(píng)分，再根據(jù)分值判斷是否為病毒。 (3) 提出基于網(wǎng)絡(luò)流量特征的安全監(jiān)測(cè)技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)連接的安全檢測(cè)。 (4) 通過分析病毒特征，提出計(jì)算機(jī)病毒特征碼自動(dòng)提取算法，實(shí)現(xiàn)病毒特征碼的自動(dòng)提取。同時(shí)，本文采用最近未使用算法(NRU)實(shí)現(xiàn)病毒特征碼的存放管理。 (5) 基于貝葉斯算法基本思想，采用了基于規(guī)則的貝葉斯算法，實(shí)現(xiàn)網(wǎng)絡(luò)釣魚的檢測(cè)。 (