服務(wù)器的主動入侵防御系統(tǒng)的研究與實現(xiàn).pdf

1、由于發(fā)生在主機或服務(wù)器上的所有活動都要使用操作系統(tǒng)，也就是說，即使攻擊者繞過了其它某一種或幾種安全防御系統(tǒng)，他們最終都必須使用操作系統(tǒng)。入侵防御系統(tǒng)作為最后一道系統(tǒng)防線，從系統(tǒng)層和網(wǎng)絡(luò)層兩個層面上進行防御，采用的關(guān)鍵技術(shù)就是核心態(tài)系統(tǒng)調(diào)用截獲和網(wǎng)絡(luò)層截獲。通過網(wǎng)絡(luò)截獲器和系統(tǒng)調(diào)用截獲器，對各種各樣的協(xié)議攻擊、操作系統(tǒng)攻擊和應(yīng)用程序攻擊進行防范。利用用戶定制的系統(tǒng)訪問控制策略，從訪問者身份、訪問時間、訪問地點、訪問使用進程和進程的授權(quán)權(quán)限

2、等方面對系統(tǒng)活動和用戶行為進行了細粒度的訪問控制。實現(xiàn)了對操作系統(tǒng)．的的重要文件和注冊表項的增強保護；通過進程隱藏和進程終止保護技術(shù)對系統(tǒng)中運行的重要進程進行防護；通過內(nèi)核模塊隱藏和內(nèi)核模塊加載/卸載技術(shù)實現(xiàn)對企圖加載的內(nèi)核級Rootldts和后門的阻止；通過授權(quán)的應(yīng)用程序運行控制，不但可以保護惡意應(yīng)用程序?qū)φ?yīng)用程序的修改，還可以阻止未知的或者未授權(quán)的應(yīng)用程序的運行。通過這些防護功能，對操作系統(tǒng)的安全性進行擴展。 本文首先分