Windows客戶端行為實(shí)時(shí)監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展，越來(lái)越多的人成為互聯(lián)網(wǎng)的使用者。由于針對(duì)客戶端系統(tǒng)的攻擊越來(lái)越多，用戶在受益于互聯(lián)網(wǎng)的同時(shí)，其權(quán)益也受到巨大威脅。在各種惡意軟件層出不窮，攻擊手段不斷提高，行為越來(lái)越隱蔽的情況下，尋求減少甚至避免互聯(lián)網(wǎng)用戶遭到攻擊的有效手段刻不容緩。
　　防火墻和殺毒軟件可以對(duì)已知的惡意攻擊進(jìn)行有效攔截，但對(duì)于未知的攻擊很難進(jìn)行有效的檢測(cè)。而且，防火墻和殺毒軟件都是進(jìn)行被動(dòng)的攔截和檢測(cè)，并不能主動(dòng)的探測(cè)互聯(lián)網(wǎng)上的威脅。如何通

2、過(guò)主動(dòng)探測(cè)對(duì)互聯(lián)網(wǎng)上存在的威脅進(jìn)行辨別、確認(rèn)，從而避免互聯(lián)網(wǎng)用戶登陸含有惡意行為的網(wǎng)頁(yè)、網(wǎng)站成為一個(gè)亟待解決問(wèn)題。
　　針對(duì)以上問(wèn)題，本文構(gòu)建了 Windows客戶端行為實(shí)時(shí)監(jiān)控系統(tǒng)。利用具有該系統(tǒng)的Windows虛擬客戶端主動(dòng)登陸待檢測(cè)網(wǎng)頁(yè)，通過(guò)系統(tǒng)對(duì)捕獲數(shù)據(jù)的分析，從而判定系統(tǒng)是否受到入侵。首先，通過(guò)定義一組核心的Windows客戶端行為，包括進(jìn)程、遠(yuǎn)程線程、注冊(cè)表、驅(qū)動(dòng)加載、文件，并實(shí)時(shí)監(jiān)控這組客戶端行為的狀態(tài)，根據(jù)監(jiān)控的結(jié)