电子发烧友网>电子资料下载>电子论文>模拟数字论文>基于规则的主机入侵防御系统的研究与实现_黄成荣

基于规则的主机入侵防御系统的研究与实现_黄成荣

2033885 2017-03-16 | pdf | 367KB | 次下载 | 1积分

资料介绍

　　近些年来，计算机病毒制作与传播已从以往的证明制作者计算机技术水平演变成各种隐性犯罪的工具。为了解决这些日益严重的新威胁，反病毒技术在两个方面获得深入的研究。一方面是采用传统的特征识别、加强引擎脱壳加强样本的收集、加快病毒特征的更新等等（即传统的事后防御型）。时至今日，这仍然是最主要的，效率最高的应对方法。但是，不可避免会有电脑成为新病毒的牺牲品。另一方面，就是开发新的病毒识别技术（即最新的事中和事前防御型）。如行为识别、注册表保护、应用程序保护等等，也就是主动防御技术。主动防御通过全程监视进程的行为，一但发现违规行为，就通知用户，或者直接终止进程;是对未知病毒的防范，在没有获得病毒样本之前阻止病毒的运作。主动防御所包含的内容比较广泛，从大的概念上讲可以分为两类：基于网络的网络主动防御系统 NIPS 和基于主机的主机主动防御系统 HIPS。HIPS 是一种通过拦截系统内的软件的常见危险动作，借助自己对软件及系统的了解，人为或者软件内置的一些触发条件制止一些不正常的软件动作，以达到系统安全的一个软件，此类软件称之为 HIPS; 软件内置的一些触发条件称之为 HIPS 规则。在绝大多数情况下 HIPS 是需要人为参与的，也就是不能做到智能，但是更加合理的规则可以让他更少的需要人为的参与。