内网安全访问控制中进程访问控制的设计与实现

论文摘要

随着网络在企事业单位内部的迅速普及,内网安全问题受到越来越多的关注,而访问控制技术是解决内网安全问题的关键技术之一。通过对目前市场上存在的安全访问控制产品的分析,结合目前内网安全访问控制的发展趋势,论文阐述了内网安全访问控制系统中划分子系统的思想以及划分进程访问控制子系统的原因,并设计和实现基于Windows内核的进程访问控制子系统。论文针对现有的内网安全访问控制系统能够被反监控程序绕过的缺点,提出了一种基于内核态的进程访问控制的设计方案。在内核态下,采用自定义函数替换系统服务描述表(SSDT)中系统服务函数和使用HOOK挂接未文档化函数两种技术实现进程访问控制子系统。测试结果证明:在内核态下实现系统功能,能够克服从用户层对系统进行安全访问控制的缺点,极大的提高了系统的安全访问控制性能,使系统具有更好的灵活性和较高的准确性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 内网安全概况
• 1.1.1 内网安全的引入
• 1.1.2 内网安全的定义
• 1.2 内网面临的安全威胁
• 1.2.1 内网攻击的危害
• 1.2.2 内网安全威胁来源
• 1.3 内网安全研究现状
• 1.4 本论文研究的内容和组织结构
• 第二章 内网安全访问控制相关概念
• 2.1 安全访问控制的发展
• 2.2 内网安全访问控制机制
• 2.2.1 自主访问控制DAC
• 2.2.2 强制访问控制MAC
• 2.2.3 基于角色的访问控制RBAC
• 2.3 内网安全访问控制策略
• 2.4 小结
• 第三章 内网安全访问控制系统整体框架
• 3.1 系统设计总体思想
• 3.2 系统框架及系统划分
• 3.2.1 系统划分思想
• 3.2.2 系统划分
• 3.2.3 总体框架
• 3.3 主要子系统的描述
• 3.4 小结
• 第四章 进程访问控制子系统的设计及其实现的关键技术
• 4.1 进程访问控制子系统在系统中的作用
• 4.1.1 进程访问控制的意义
• 4.1.2 进程访问控制子系统与主要子系统之间的联系
• 4.2 进程访问控制子系统的具体要求
• 4.2.1 实现环境
• 4.2.2 具体要求
• 4.2.3 实现总体框架
• 4.3 进程访问控制子系统涉及到的关键技术
• 4.3.1 内核驱动程序的基础知识
• 4.3.2 内核层与用户层之间的信息传递机制
• 4.3.3 系统服务描述表（SSDT）
• 4.4 内核级HOOK 方法
• 4.5 小结
• 第五章 基于 windows 平台的进程访问控制子系统的实现
• 5.1 控制进程启动模块
• 5.1.1 进程创建流程
• 5.1.2 方案描述
• 5.1.3 实现
• 5.1.4 运行结果
• 5.2 注册表模块
• 5.2.1 方案描述
• 5.2.2 实现
• 5.2.3 运行结果
• 5.3 进程的相关信息模块
• 5.3.1 几种列举进程信息方法
• 5.3.2 方案论证
• 5.3.3 实现
• 5.3.4 运行结果
• 5.4 端口模块
• 5.4.1 方案描述
• 5.4.2 实现
• 5.4.3 运行结果
• 5.5 小结
• 结束语
• 致谢
• 参考文献
• 读研期间研究成果