基于APIHOOK技术的个人防火墙

• 作者: 余玉棠 顾宏斌
• 来源期刊: 南京航空航天大学学报
• 学科: 工学
• 关键词: APIHOOK 个人防火墙 木马预防 网络安全
• 年，卷（期）: 2004,（1）
• 页码范围: 97-102
• 页数: 6页
• 分类号: TP39
• 字数: 4479字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-2615.2004.01.020

摘要

在深入研究APIHOOK(Application programming interface HOOK)技术及其实现,并综合各种木马的行为特征的基础上构建防火墙.该防火墙的原理是借助APIHOOK技术用自编的DLL函数替代部分系统函数.新的函数实现了注册表监视,文件监视,网络监视和其他高级操作的监视.一旦发现类似木马的行为,就会根据用户可定制的规则实时作出反应.该防火墙能详细记录程序的行为,因此高级用户还可以用它来分析木马.由于该防火墙是针对木马行为特征的,因此其优点是可以预防目前一般防火墙不能预防的未知木马和新一代木马.实际的木马攻击试验证明,该防火墙能够很好地预防木马.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾宏斌	南京航空航天大学民航学院	92	820	14.0	25.0
2	余玉棠	南京航空航天大学信息科学与技术学院	1	8	1.0	1.0