基于Linux的沙箱關(guān)鍵技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，惡意程序和病毒的數(shù)量不斷攀升，當(dāng)惡意程序穿透防火墻到達(dá)主機(jī)后，惡意程序會(huì)對用戶主機(jī)的資源造成破壞。傳統(tǒng)的防火墻和入侵檢測技術(shù)在惡意程序到達(dá)主機(jī)之后已無法保護(hù)主機(jī)的安全，而沙箱技術(shù)可以為惡意程序提供一個(gè)封閉的運(yùn)行環(huán)境，惡意程序的所有操作都在沙箱中執(zhí)行，惡意操作不會(huì)涉及到真實(shí)的主機(jī)系統(tǒng)，而只是在沙箱系統(tǒng)中虛擬執(zhí)行。沙箱系統(tǒng)主要通過使用規(guī)則對惡意程序的行為進(jìn)行限制和使用文件保護(hù)機(jī)制兩種技術(shù)保護(hù)系統(tǒng)安全。
　　傳統(tǒng)的

2、沙箱系統(tǒng)使用的規(guī)則存儲(chǔ)技術(shù)主要是單鏈表和規(guī)則樹機(jī)制，單鏈表實(shí)現(xiàn)簡單，但是規(guī)則的匹配效率較低，不適合大型系統(tǒng)；規(guī)則樹匹配速度較高，但是內(nèi)存占用很大。本論文在規(guī)則樹的基礎(chǔ)上提出了一種高性能的規(guī)則存儲(chǔ)模型，首先對規(guī)則特征進(jìn)行優(yōu)化，盡量減少規(guī)則特征的數(shù)量；其次對規(guī)則特征在規(guī)則樹中所處的層次進(jìn)行了深入研究，正確對特征進(jìn)行分層處理；最后對規(guī)則的路徑使用壓縮和哈希表的方式進(jìn)行存儲(chǔ)，提出了一種壓縮方案算法；最后基于以上提出的方案建立了一種高性能的規(guī)則存

3、儲(chǔ)模型。通過實(shí)驗(yàn)證實(shí)本論文的規(guī)則存儲(chǔ)模型和原始的規(guī)則樹匹配時(shí)間大致相同，但是內(nèi)存占用是原始規(guī)則的1/9，從而大大提高了沙箱系統(tǒng)的工作性能。
　　傳統(tǒng)的沙箱系統(tǒng)使用文件拷貝副本機(jī)制保護(hù)沙箱外的文件，當(dāng)惡意程序?qū)ο到y(tǒng)文件進(jìn)行操作時(shí)，沙箱系統(tǒng)將會(huì)對文件進(jìn)行一次拷貝，之后惡意程序的操作重定向到副本文件中，這種技術(shù)使得沙箱系統(tǒng)的工作效率較低，本論文提出了一種分頁式文件保護(hù)技術(shù)，主要對文件進(jìn)行虛擬分頁，當(dāng)惡意程序?qū)ξ募M(jìn)行操作時(shí)，將文件操作定