基于限定令牌的木马防护系统设计

• 作者: 郝东白 郭林 黄皓
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 木马 防御 令牌 特权 环境控制
• 年，卷（期）: 2007,（24）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 141-145
• 页数: 5页
• 分类号: TP393.08
• 字数: 6424字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2007.24.040

摘要

在研究木马的攻击模式、种植方式和Windows安全机制的基础上,通过对当前木马检测技术的弱点分析,提出了一种基于限定令牌的木马防护系统.该系统从构建工作环境控制着手,实现程序运行审核机制,变查杀为抑制,抑制木马的运行及攻击行为的实施.并重点介绍了进程环境控制模块、服务管理模块、注册表监控模块和异常诊断模块的设计.最后,通过实验验证了该系统的可行性和有效性.