分布式网络行为监控系统设计与实现

• 作者: 刘海宝 王黎 蔡皖东 许俊杰
• 来源期刊: 微电子学与计算机
• 关键词: 三层过滤 抗木马 远程线程 中间驱动
• 年，卷（期）: 2006,（3）
• 页码范围: 76-79
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2006.03.022

摘要

针对现有网络行为监控系统在监控力度和范围上的不足,文章提出了一种分布式网络行为监控系统(DNBM),本系统由监管中心和若干个主机监控端组成.监管中心集中制定分发策略,日志审计查看;主机监控端则实现主机网络行为监控.主机监控端采用三层过滤,从内容,到应用,再到底层数据包,实现了对网络行为更为全面的监控;同时,采用对远程线程插入和注册表写操作的实时监控,更好限制了恶意代码的激活与执行,大大提升了系统的安全性与可靠性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	许俊杰	西北工业大学计算机学院	2	34	2.0	2.0
3	王黎	西北工业大学计算机学院	2	49	2.0	2.0
4	刘海宝	西北工业大学计算机学院	1	26	1.0	1.0