智能主動(dòng)防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、傳統(tǒng)的防火墻、入侵檢測(cè)系統(tǒng)和殺毒軟件在本質(zhì)上都是防御性質(zhì)的。也就是入侵者掌握著主動(dòng)權(quán)。因此設(shè)計(jì)新型的主動(dòng)防御未知病毒和未知入侵技術(shù)是當(dāng)前安全防護(hù)軟件迫切需要解決的問(wèn)題。
　　 本文提出的智能主動(dòng)防御系統(tǒng)正是一款集預(yù)防、檢測(cè)和響應(yīng)于一身的全方位安全防護(hù)軟件。本系統(tǒng)可以同時(shí)抵御來(lái)自網(wǎng)絡(luò)和主機(jī)的安全威脅，與傳統(tǒng)的防護(hù)軟件相比，它的兩大特色就是：“智能”和“主動(dòng)”。
　　 文章主要闡述了智能主動(dòng)防御系統(tǒng)的兩大核心技術(shù)——智能攻擊

2、檢測(cè)和主動(dòng)防御的設(shè)計(jì)與實(shí)現(xiàn)。(1)智能防火墻的實(shí)現(xiàn)：系統(tǒng)利用WinPcap捕獲局域網(wǎng)內(nèi)傳輸?shù)母鞣N協(xié)議的數(shù)據(jù)包，利用ARP欺騙技術(shù)獲取外來(lái)入侵?jǐn)?shù)據(jù)包；并對(duì)它們進(jìn)行分析、提取特征，并將特征存入特征庫(kù)；從而實(shí)現(xiàn)主動(dòng)學(xué)習(xí)和數(shù)據(jù)包過(guò)濾功能。(2)主動(dòng)防御的實(shí)現(xiàn)：系統(tǒng)采用監(jiān)測(cè)程序行為的方式，通過(guò)研究基于NT內(nèi)核的Windows操作系統(tǒng)結(jié)構(gòu)，系統(tǒng)鉤掛SSDT表和Shadow SSDT表中的函數(shù)，把對(duì)這些函數(shù)的調(diào)用替換為調(diào)用我們自己定義的函數(shù)，從而實(shí)現(xiàn)