主机入侵保护系统的研究与实现

论文摘要

Windows在桌面操作系统的全球市场占有率有着绝对的优势,加上Windows自身的一些弱点,Windows操作系统就成为黑客攻击的重要目标,因此Windows操作系统的安全问题就越来越被重视。传统的防火墙加入侵检测系统的安全方案,由于响应的滞后性已经不能满足目前的安全需要,入侵保护系统在这种形式下应运而生。入侵保护系统在吸收了入侵检测系统的优点以及成熟技术的基础上,可以在系统受到攻击之前阻断攻击源,是下一代目前计算机安全产品的代表。本文的重点内容是主机安全技术的研究以及主机入侵保护系统的实现,首先从技术层面简要分析了目前常见安全产品的缺点,以及主机入侵保护系统出现的必然性。然后在深入研究主机入侵保护系统技术和未来发展趋势的基础上以设计了一套主机入侵保护系统,即通过对系统活动(进程、注册表、文件)的综合监控,来达到防止病毒、木马、蠕虫等恶意软件危害系统的目的。本文内容与项目实践密切相关,上述提到的技术都是项目执行过程中从不同方案中选取的,并在实际项目开发过程中证明是切实可行的,因而在具有研究价值的同时具备实用价值。在项目实现的基础上,本文针对项目的不足之处提出了改进方案,将神经网络的自学习算法与规则库和策略库的匹配决策过程相结合,能够很好的提高系统的运行效率。最后,对主机入侵保护系统的发展趋势以及研究热点做了一下展望。

论文目录

• 摘要
• Abstract
• 符号说明
• 第一章 绪论
• 1.1 课题背景
• 1.2 国内外研究现状
• 1.2.1 国外研究现状
• 1.2.2 国内研究现状
• 1.3 本论文研究内容
• 第二章 安全产品技术介绍
• 2.1 防火墙技术介绍
• 2.2 IDS技术介绍
• 2.3 反病毒技术
• 2.4 IPS技术
• 2.4.1 网络型入侵防御系统（NIPS）
• 2.4.2 主机型入侵防御系统（HIPS）
• 2.5 本章小结
• 第三章 HIPS技术基础
• 3.1 远程注入技术
• 3.1.1 Windows钩子
• 3.1.2 CreateRemoteThread和LoadLibrary技术
• 3.1.3 CreateRemoteThread和WriteProcessMemory技术
• 3.2 Api监控技术
• 3.2.1 用户态监控
• 3.2.2 核心态监控
• 3.3 文件监控技术
• 3.3.1 文件过滤驱动
• 3.3.2 HOOK SSDT表
• 3.4 进程监控技术
• 3.4.1 进程的隐藏技术
• 3.4.2 隐藏进程检测技术
• 3.4.3 进程创建和结束监控
• 3.5 注册表监控技术
• 3.6 本章小结
• 第四章 HIPS系统设计与实现
• 4.1 HIPS总体框架设计
• 4.1.1 总体框架
• 4.1.2 各部分功能简介
• 4.2 系统行为监控模块设计
• 4.2.1 进程监控模块设计
• 4.2.2 文件监控模块设计
• 4.2.3 注册表监控模块设计
• 4.3 行为监控实验结果
• 4.4 本章小结
• 第五章 基于神经网络的HIPS规则库策略库设计
• 5.1 神经网络简介
• 5.1.1 神经网络模型
• 5.1.2 几种典型神经网络结构
• 5.1.3 神经网络的学习与训练
• 5.1.4 可变学习速度的BP算法
• 5.2 策略库设计
• 5.2.1 策略库的作用
• 5.2.2 策略库设计原则
• 5.2.3 策略库的具体设计
• 5.3 规则库设计
• 5.3.1 规则库的作用
• 5.3.2 设计原则
• 5.3.3 规则提取
• 5.3.4 规则库具体设计
• 5.4 策略库与规则库的逻辑关系
• 5.5 神经网络在HIPS中的运用
• 5.5.1 输入输出设计
• 5.5.2 神经网络模块设计
• 5.6 本章小结
• 第六章 总结和展望
• 参考文献
• 致谢
• 攻读硕士期间发表的学术论文及参与项目情况
• 学位论文评阅及答辩情况表