木馬防火墻系統(tǒng).pdf

1、本文主要進(jìn)行了木馬技術(shù)的分析和如何防御木馬的研究。本文通過對(duì)防御軟件的調(diào)查分析，認(rèn)為業(yè)界廠商相關(guān)軟件產(chǎn)品對(duì)木馬入侵的防御，一般只是作為個(gè)人防火墻的一部分功能，不能對(duì)木馬的入侵做完全的防御。這主要是因?yàn)榇蠖鄶?shù)個(gè)人防火墻是按照特征碼來識(shí)別木馬，造成很多木馬無法被識(shí)別，結(jié)果導(dǎo)致無法有效防御。針對(duì)這個(gè)弱點(diǎn)，本文嘗試根據(jù)木馬的行為特征研究木馬技術(shù)，從而可以對(duì)疑似木馬的系統(tǒng)活動(dòng)采取相應(yīng)的措施。與兵法相似，防范木馬的入侵，需要知己知彼。本文對(duì)木馬技術(shù)

2、做了全面的研究，首先從程序?qū)崿F(xiàn)作用上介紹了木馬的種類，并且同相似的計(jì)算機(jī)攻擊手段進(jìn)行了對(duì)比。由于本文對(duì)木馬防御的策略，是基于對(duì)木馬行為的基礎(chǔ)上，研究中著重分析了木馬的入侵途徑和行為特征，總結(jié)了木馬行為活動(dòng)必然涉及到的三個(gè)部分。這是以行為特征來識(shí)別和防御木馬的前提，為實(shí)施相應(yīng)的技術(shù)對(duì)策提供了進(jìn)一步的可能。如何識(shí)別和獲取木馬在系統(tǒng)中的活動(dòng)信息，是研究的技術(shù)關(guān)鍵所在。本文以Windows2000系統(tǒng)為例，分析了Windows2000的操作系統(tǒng)

3、原理，從操作系統(tǒng)的層面研究了應(yīng)用程序如何調(diào)用系統(tǒng)函數(shù)來實(shí)現(xiàn)其功能的原理；然后深入研究了系統(tǒng)動(dòng)態(tài)鏈接庫的替換技術(shù)APIHOOK(ApplicationProgrammingInterfaceHOOK)技術(shù)，通過HOOKAPI實(shí)現(xiàn)替換應(yīng)用程序調(diào)用的Windows系統(tǒng)函數(shù)，從而監(jiān)視每一個(gè)程序行為，一旦發(fā)現(xiàn)類似木馬的行為，就可以根據(jù)用戶定義的規(guī)則實(shí)時(shí)做出反應(yīng)。本文設(shè)計(jì)開發(fā)了一個(gè)木馬防火墻系統(tǒng)，該防火墻是以木馬的行為特征來監(jiān)測(cè)和防御木馬的，開發(fā)中