主动防御系统的研究和设计

论文摘要

Windows操作系统,最初设计时并没有太多考虑到相关的安全性问题。重在考虑强大的功能与友好的用户界面。随着技术的深入和互联网的发展,病毒、木马对Windows系统造成的危害不断扩大,Windows安全性问题源源不断地暴露出来,Vista也不例外。病毒、木马的成倍增长令人惊讶!瑞星、金山等公司的年度报告显示:2007年这一年出现的病毒数量是有史以来所有病毒数量的总和。如此迫切的形势,要求我们必须采取果断措施,保护主机的安全。主机的安全性主要体现在主机的防御系统方面,而最重要的技术就是系统行为监控技术。本文主要研究主机安全中的漏洞扫描技术,恶意软件查杀技术,系统行为监控技术和硬件加密技术。在讨论主机安全领域的相关技术时,着重讲述原理结构和技术实现上的一些问题。本文结合实际工程项目实践,对上面的研究成果进行了设计和实现,主要包括总体模块框架、各分模块细节、各接口交互情况以及各数据组织形式等等。最后,对系统行为监控的新技术与研究方向进行了阐述,同时提出了针对Vista新的安全性问题研究,以及主机安全中系统行为监控新的实现方法等。提出了“基于加权统计特征的行为监控技术”新思路。

论文目录

• 摘要
• ABSTRACT
• 1 前言
• 2 序论
• 2.1 国内外研究现状概述
• 2.2 课题背景与研究内容
• 3 主动防御系统基础
• 3.1 主机安全概述
• 3.2 防火墙（FW）
• 3.3 反病毒系统（AV）
• 3.4 入侵检测系统（IDS）
• 3.5 入侵防御系统（IPS）
• 4 HIPS漏洞扫描技术研究
• 4.1 漏洞扫描的必要性
• 4.2 漏洞扫描模块设计原理
• 5 HIPS恶意软件查杀技术研究
• 5.1 恶意软件特点及查杀的必要性
• 5.2 恶意软件查杀的原理和设计
• 6 HIPS系统行为监控系统研究
• 6.1 Windows NT驱动技术研究
• 6.2 行为监控技术研究
• 6.3 系统行为监控内容与流程
• 7 HIPS中硬件加密技术研究
• 7.1 加密技术概序
• 7.2 数据加解密结构和方法分类
• 7.3 现代的加密技术
• 7.4 数据加密卡硬件结构和功能
• 7.5 PCI总线技术研究
• 8 HIPS应用和技术展望
• 8.1 信息篡改保护
• 8.2 堆栈溢出防范
• 8.3 木马后门防范
• 8.4 进程保护
• 8.5 权限分割
• 8.6 最新监控技术发展
• 9 结束语
• 9.1 总结
• 9.2 主机安全研究新研究点
• 10 参考资料
• 致谢
• 学位论文评阅及答辩情况表