面向Windows Native API調(diào)用的入侵防御技術研究.pdf

1、隨著計算機技術的發(fā)展及應用規(guī)模的擴大,主機安全問題變得越來越嚴峻。主機防火墻、病毒檢測等傳統(tǒng)的安全技術已經(jīng)難以勝任主機安全的需要。入侵防御系統(tǒng)作為一種能在線部署和快速響應的安全系統(tǒng)逐漸成為研究的熱點。
　　 Windows操作系統(tǒng)作為目前使用最廣泛的操作系統(tǒng),其安全問題也越來越受人關注。本文在研究Windows內(nèi)核和變長短序列劃分的基礎上,結(jié)合粗糙集理論,提出了一種基于Windows Native API的入侵防御模型。模型引入

2、嵌入式匯編語言來簡化對Native API的監(jiān)控,將數(shù)據(jù)集劃分為一組相對獨立的變長序列模式,利用粗糙集理論對每種長度的序列集進行簡約,建立了較小規(guī)模的Native API短序列的防御模型,并應用于sendmail調(diào)用序列進行離線實驗。實驗結(jié)果表明,本文模型的檢測率達到96.08％,誤報率降低到1.93％。與其他檢測模型的比較結(jié)果表明,本文模型在檢測率、實時性和自適應性方面有更優(yōu)的性能。
　　 論文以提出的防御模型為基礎,構(gòu)建了一