有限目標的系統(tǒng)級防護技術(shù)的研究與實現(xiàn).pdf

1、中國科學(xué)技術(shù)大學(xué)碩士學(xué)位論文有限目標的系統(tǒng)級防護技術(shù)的研究與實現(xiàn)姓名：高巖申請學(xué)位級別：碩士專業(yè)：計算機軟件指導(dǎo)教師：董占球20030601摘要零文鐘對弼路主瓤的安全防護問題開展研究，提出了系統(tǒng)級網(wǎng)絡(luò)主機主動防御技術(shù)的一種實現(xiàn)方法，并進行了原型化實現(xiàn)。論文以有限目標的主機系統(tǒng)為防護對象，從系統(tǒng)資源防護的角度入手，提出了活動域的概念(ActiveDomain)。通過活動域描述系統(tǒng)正常運行狀態(tài)下系統(tǒng)資源利用的范圍和操作方式，以此作為約束系統(tǒng)

2、進程活動的條件。運用系統(tǒng)服務(wù)調(diào)用截獲技術(shù)在進程訪問系統(tǒng)資源的路徑土設(shè)置防護點，在防護點上截獲系統(tǒng)服務(wù)調(diào)用。在系統(tǒng)防護的初始階段，在防護點上對系統(tǒng)活動進行采樣，建立系統(tǒng)活動域；在防護實施階段，依據(jù)建立的活動域，在防護點上對系統(tǒng)調(diào)用的合法性進行判別，對超出活動域范圍的操作進行阻斷從而實現(xiàn)對目標系統(tǒng)的防護。論文第一章簡要分析了現(xiàn)有防護技術(shù)存在的不足，概括了論文的主要觀點和取得的研究成果。第二章提出了活動域酌概念，并就活動域的特性、建立和其在主

3、機安全防護中1的運用進行了討論。第三章采用系統(tǒng)監(jiān)測工具對典型攻擊樣例進行了跟蹤分析，對攻擊過程中系統(tǒng)資源的訪問情況和關(guān)鍵系統(tǒng)調(diào)用進行監(jiān)測記錄。第四章對實驗的結(jié)果進行了分析，通過分析總結(jié)出實現(xiàn)系統(tǒng)級防護的主要思想。第五章提出了一種有限目標的系統(tǒng)級防護系統(tǒng)的建立方法。重點討論了防護模型的建立、系統(tǒng)服務(wù)調(diào)用截獲技術(shù)以及原型系統(tǒng)的設(shè)計和實現(xiàn)。通過設(shè)釃前后典型攻擊樣例的實驗對比說明這種防護機制的可行性。最后總結(jié)了論文工作的意義薺提出了下一步的工作