電子發燒友網>電子資料下載>電子論文>模擬數字論文>基于規則的主機入侵防御系統的研究與實現_黃成榮

基于規則的主機入侵防御系統的研究與實現_黃成榮

2033885 2017-03-16 | pdf | 367KB | 次下載 | 1積分

資料介紹

　　近些年來，計算機病毒制作與傳播已從以往的證明制作者計算機技術水平演變成各種隱性犯罪的工具。為了解決這些日益嚴重的新威脅，反病毒技術在兩個方面獲得深入的研究。一方面是采用傳統的特征識別、加強引擎脫殼加強樣本的收集、加快病毒特征的更新等等（即傳統的事后防御型）。時至今日，這仍然是最主要的，效率最高的應對方法。但是，不可避免會有電腦成為新病毒的犧牲品。另一方面，就是開發新的病毒識別技術（即最新的事中和事前防御型）。如行為識別、注冊表保護、應用程序保護等等，也就是主動防御技術。主動防御通過全程監視進程的行為，一但發現違規行為，就通知用戶，或者直接終止進程;是對未知病毒的防范，在沒有獲得病毒樣本之前阻止病毒的運作。主動防御所包含的內容比較廣泛，從大的概念上講可以分為兩類：基于網絡的網絡主動防御系統 NIPS 和基于主機的主機主動防御系統 HIPS。HIPS 是一種通過攔截系統內的軟件的常見危險動作，借助自己對軟件及系統的了解，人為或者軟件內置的一些觸發條件制止一些不正常的軟件動作，以達到系統安全的一個軟件，此類軟件稱之為 HIPS; 軟件內置的一些觸發條件稱之為 HIPS 規則。在絕大多數情況下 HIPS 是需要人為參與的，也就是不能做到智能，但是更加合理的規則可以讓他更少的需要人為的參與。