基于TDI层的动态网络控制技术

• 作者: 单蓉胜 熊仲健 胡越明
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: TDI 过滤驱动 异常检测 防火墙联动
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 技术交流
• 页码范围: 34-35,33
• 页数: 3页
• 分类号: TP309
• 字数: 2772字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2008.05.012

摘要

本文描述的动态网络控制技术使用基于TDI层的过滤驱动技术实现,可以完成基于进程、IP地址、端口、用户和协议的多元过滤、检测.通过对注册表、文件系统、IDT表、SSDT表等处进行Hook,进行学习,记录程序正常运行时的状态,建立规则,以此对程序异常行为进行监控,实施防火墙联动.最后使用一个缓冲区溢出攻击实验对系统的执行效果进行了检验.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单蓉胜	上海交通大学信息安全学院	20	138	7.0	11.0
2	胡越明	上海交通大学电子信息与电气工程学院计算机系	49	256	10.0	14.0
3	熊仲健	上海交通大学电子信息与电气工程学院计算机系	1	2	1.0	1.0