入侵容忍模式下木马特征行为阻断技术研究

• 作者: 周俐霞 姜坚 石景山
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全 木马 行为 入侵容忍 实时监控
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 基金项目论文
• 页码范围: 82-85
• 分类号: TP309
• 字数: 5504字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2012.08.022

摘要

介绍木马分类,分析提取出木马关键的特征行为及其实现的技术原理,由此提出入侵容忍模式下木马特征行为阻断策略,进而介绍挂钩系统服务调度表技术和NDIS中间驱动程序网络数据包拦截技术.在Windows 2000系统上构建一个完整的木马阻断系统,并且实现了该策略.分析各个模块的功能与工作过程,对各类特征行为定义了阻断的策略.最后对该系统作了测试与评价.测试结果表明,系统能有效地监测与阻断木马.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石景山	南京航空航天大学信息中心	10	23	3.0	4.0
2	周俐霞	南京航空航天大学信息中心	6	28	2.0	5.0
3	姜坚	南京航空航天大学信息中心	3	10	2.0	3.0