服務器的主動入侵防御系統(tǒng)的研究與實現(xiàn).pdf

1、由于發(fā)生在主機或服務器上的所有活動都要使用操作系統(tǒng)，也就是說，即使攻擊者繞過了其它某一種或幾種安全防御系統(tǒng)，他們最終都必須使用操作系統(tǒng)。入侵防御系統(tǒng)作為最后一道系統(tǒng)防線，從系統(tǒng)層和網(wǎng)絡層兩個層面上進行防御，采用的關鍵技術就是核心態(tài)系統(tǒng)調(diào)用截獲和網(wǎng)絡層截獲。通過網(wǎng)絡截獲器和系統(tǒng)調(diào)用截獲器，對各種各樣的協(xié)議攻擊、操作系統(tǒng)攻擊和應用程序攻擊進行防范。利用用戶定制的系統(tǒng)訪問控制策略，從訪問者身份、訪問時間、訪問地點、訪問使用進程和進程的授權權限

2、等方面對系統(tǒng)活動和用戶行為進行了細粒度的訪問控制。實現(xiàn)了對操作系統(tǒng)．的的重要文件和注冊表項的增強保護；通過進程隱藏和進程終止保護技術對系統(tǒng)中運行的重要進程進行防護；通過內(nèi)核模塊隱藏和內(nèi)核模塊加載/卸載技術實現(xiàn)對企圖加載的內(nèi)核級Rootldts和后門的阻止；通過授權的應用程序運行控制，不但可以保護惡意應用程序?qū)φ贸绦虻男薷模€可以阻止未知的或者未授權的應用程序的運行。通過這些防護功能，對操作系統(tǒng)的安全性進行擴展。 本文首先分