服務器的主動入侵防御系統(tǒng)的研究與實現.pdf

1、由于發(fā)生在主機或服務器上的所有活動都要使用操作系統(tǒng)，也就是說，即使攻擊者繞過了其它某一種或幾種安全防御系統(tǒng)，他們最終都必須使用操作系統(tǒng)。入侵防御系統(tǒng)作為最后一道系統(tǒng)防線，從系統(tǒng)層和網絡層兩個層面上進行防御，采用的關鍵技術就是核心態(tài)系統(tǒng)調用截獲和網絡層截獲。通過網絡截獲器和系統(tǒng)調用截獲器，對各種各樣的協(xié)議攻擊、操作系統(tǒng)攻擊和應用程序攻擊進行防范。利用用戶定制的系統(tǒng)訪問控制策略，從訪問者身份、訪問時間、訪問地點、訪問使用進程和進程的授權權限

2、等方面對系統(tǒng)活動和用戶行為進行了細粒度的訪問控制。實現了對操作系統(tǒng)．的的重要文件和注冊表項的增強保護；通過進程隱藏和進程終止保護技術對系統(tǒng)中運行的重要進程進行防護；通過內核模塊隱藏和內核模塊加載/卸載技術實現對企圖加載的內核級Rootldts和后門的阻止；通過授權的應用程序運行控制，不但可以保護惡意應用程序對正常應用程序的修改，還可以阻止未知的或者未授權的應用程序的運行。通過這些防護功能，對操作系統(tǒng)的安全性進行擴展。 本文首先分