用于ATM平臺(tái)的主機(jī)入侵防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息化社會(huì)的進(jìn)一步深入，金融行業(yè)服務(wù)軟件的應(yīng)用環(huán)境日益復(fù)雜，對(duì)安全性的要求亦更為嚴(yán)格。在ATM（自動(dòng)取款機(jī)）的應(yīng)用中，更為開放和豐富的服務(wù)使ATM面臨著越來越多的軟件攻擊。針對(duì)此情況，設(shè)計(jì)一款適用于ATM的HIPS系統(tǒng)（Host-based Intrusion Prevention System，主機(jī)入侵防御系統(tǒng)），以提升ATM的軟件安全性。
　　 該系統(tǒng)根據(jù)用戶定制的訪問控制規(guī)則，監(jiān)控主機(jī)（安裝了該HIPS系統(tǒng)的ATM工控

2、機(jī)）上發(fā)生的資源訪問事件。以應(yīng)用程序?qū)Σ僮飨到y(tǒng)的系統(tǒng)服務(wù)調(diào)用為著眼點(diǎn)，從被訪問資源、訪問行為發(fā)起者、行為操作類型三方面建立資源訪問控制規(guī)則，形成了針對(duì)ATM工控機(jī)上的文件、注冊(cè)表和進(jìn)程三種資源的訪問事件進(jìn)行監(jiān)控的防御體系。其中文件監(jiān)控模塊使用過濾驅(qū)動(dòng)技術(shù)實(shí)現(xiàn)，通過截獲文件操作的相關(guān)IRP（I/O請(qǐng)求包，驅(qū)動(dòng)層中傳遞數(shù)據(jù)的數(shù)據(jù)包），實(shí)現(xiàn)對(duì)文件的讀寫控制；注冊(cè)表監(jiān)控模塊采用SSDT HOOK技術(shù)（系統(tǒng)服務(wù)描述表掛鉤技術(shù)）實(shí)現(xiàn)，通過掛鉤與注冊(cè)

3、表操作相關(guān)的操作系統(tǒng)API，實(shí)現(xiàn)對(duì)注冊(cè)表訪問的監(jiān)控；進(jìn)程監(jiān)控模塊亦由SSDT HOOK技術(shù)實(shí)現(xiàn)，掛鉤了與查詢進(jìn)程信息、終止進(jìn)程兩種操作相關(guān)的操作系統(tǒng)API，實(shí)現(xiàn)進(jìn)程的隱藏和防非法終止功能。
　　 該HIPS系統(tǒng)可以有效監(jiān)控ATM工控機(jī)上各種資源的使用，防止惡意程序?qū)ξ募完P(guān)鍵注冊(cè)表項(xiàng)的訪問、修改，保護(hù)進(jìn)程免受篡改或非法終止，防范各種非法代碼的攻擊。該系統(tǒng)可以有效提升ATM的軟件安全，并為其他特定環(huán)境下的軟件安全防護(hù)系統(tǒng)提供一種可