主機(jī)入侵防御系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機(jī)、網(wǎng)絡(luò)等技術(shù)的迅猛發(fā)展，現(xiàn)實世界越來越依賴于計算機(jī)系統(tǒng)。一方面，人們享受著這些信息技術(shù)帶來的巨大進(jìn)步；另一方面，又不得不面對著越來越嚴(yán)重的信息安全威脅，特別是惡意代碼（病毒、木馬、蠕蟲等）帶來的安全威脅。本文討論的基于Windows平臺的主機(jī)入侵防御系統(tǒng)即WinHIPS，完全是在內(nèi)核模式下進(jìn)行控制以及援引關(guān)鍵系統(tǒng)調(diào)用來保證Windows操作系統(tǒng)的安全。它作為一個內(nèi)核驅(qū)動程序，通過使用Windows操作系統(tǒng)的內(nèi)核結(jié)構(gòu)來實現(xiàn)。因為

2、被集成在操作系統(tǒng)內(nèi)，所以不需要更改內(nèi)核的數(shù)據(jù)結(jié)構(gòu)，或核心算法。對于應(yīng)用進(jìn)程來說，WinHIPS是透明的，它可以不用考慮源代碼被修改或者重新編譯而繼續(xù)工作。本文實現(xiàn)的工作原型適用于所有的Windows NT系列的操作系統(tǒng)，如Windows2000/XP/2003。 本文從理論和實踐兩個方面，研究了基于行為的WinHIPS系統(tǒng)設(shè)計開發(fā)所涉及到的一些關(guān)鍵技術(shù)問題，取得了以下幾個方面的工作成果：①WinHIPS通過應(yīng)用干預(yù)技術(shù)運用在不開

3、放源代碼的Windows操作系統(tǒng)中。因為Windows內(nèi)核結(jié)構(gòu)對于程序員來說是隱藏的，并且，它的內(nèi)核說明文檔也非常少，所以實現(xiàn)起來也相當(dāng)?shù)睦щy。②針對目前基于行為的HIPS實現(xiàn)技術(shù)上存在的不足，結(jié)合Windows體系結(jié)構(gòu)，將過濾器技術(shù)應(yīng)用到對用戶行為的攔截上。③采用過濾器、系統(tǒng)調(diào)用“鉤子”等技術(shù)，實現(xiàn)WinHIPS系統(tǒng)各功能組件。④將安全模型應(yīng)用到Windows系統(tǒng)中，把類、授權(quán)等映射到Windows的具體內(nèi)核變量和系統(tǒng)調(diào)用函數(shù)上。⑤通