一种基于行为的主机入侵防护系统设计与实现

• 作者: 周保群 李春光 赵彬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 检测 访问控制 主机入侵防护系统
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 129-131
• 页数: 3页
• 分类号: TP393.08
• 字数: 4097字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.06.045

摘要

提出了一种结合系统调用和过滤器驱动技术的基于行为HIPS,通过在操作系统内核的两个层次上实施强制访问控制,来实时阻止已知和未知攻击的破坏.研究了在Windows2000/XP操作系统中,可应用的安全策略及支持这些策略的实施机制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周保群	解放军信息工程大学电子技术学院信息安全研究所	6	39	3.0	6.0
2	赵彬	解放军信息工程大学电子技术学院信息安全研究所	10	94	6.0	9.0
3	李春光	解放军信息工程大学电子技术学院信息安全研究所	1	10	1.0	1.0