一种融合用户级和内核级拦截的主动防御方案

• 作者: 唐科萍 许方恒 陈暄 龙丹
• 来源期刊: 计算机应用研究
• 关键词: 恶意入侵 主动防御 行为分析 API HOOK
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1828-1830,1839
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.06.59

摘要

通过对Windows环境下程序机理的分析研究,探索采用用户级别拦截、内核级别拦截相结合的主动防御技术实现对恶意入侵行为自动精确检测和自动识别,保障系统和网络的安全.实验结果表明,该技术对于未知恶意入侵及其变种的检测能力均优于单一方法和其他传统检测方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐科萍		18	200	3.0	14.0
2	许方恒		28	190	5.0	13.0
3	陈暄		39	80	5.0	7.0
4	龙丹		19	59	4.0	7.0