嵌入式病毒的傳播原理和主動(dòng)防御技術(shù)的研究.pdf

1、隨著計(jì)算機(jī)病毒防御技術(shù)的發(fā)展，病毒傳播的途徑和方法也在不斷更新，特別是嵌入式技術(shù)的出現(xiàn)，使病毒的傳播更加隱蔽和危險(xiǎn)。本文依據(jù)計(jì)算機(jī)科學(xué)的系統(tǒng)理論，以嵌入式引導(dǎo)型病毒為準(zhǔn)入點(diǎn)，對(duì)嵌入式病毒的各種行為機(jī)制和特征進(jìn)行了深入的分析，在分析討論的基礎(chǔ)上，探論了一種基于系統(tǒng)調(diào)用機(jī)理的主動(dòng)防御的解決方案。對(duì)于嵌入式病毒明確了其入侵、感染和發(fā)作等過(guò)程的主要特征及嵌入式病毒實(shí)現(xiàn)其傳播的關(guān)鍵問(wèn)題。
　　 本文結(jié)合操作系統(tǒng)原理、應(yīng)用系統(tǒng)調(diào)用機(jī)制和訪問(wèn)

2、控制原則，以進(jìn)程狀態(tài)和注冊(cè)表為核心，對(duì)嵌入式病毒的防御，探討了一種基于系統(tǒng)訪問(wèn)控制的入侵防御技術(shù)。
　　 采用對(duì)系統(tǒng)調(diào)用的截獲和用戶定制的系統(tǒng)訪問(wèn)控制策略，從訪問(wèn)者身份、訪問(wèn)時(shí)間、訪問(wèn)地點(diǎn)、訪問(wèn)使用進(jìn)程和進(jìn)程的授權(quán)權(quán)限等方面，分別對(duì)系統(tǒng)活動(dòng)和用戶行為進(jìn)行了細(xì)粒度的訪問(wèn)控制。實(shí)現(xiàn)了對(duì)操作系統(tǒng)的注冊(cè)表項(xiàng)的增強(qiáng)保護(hù)；采用進(jìn)程隱藏和線程創(chuàng)建保護(hù)技術(shù)，對(duì)系統(tǒng)中運(yùn)行的重要進(jìn)程防護(hù)；采用內(nèi)核模塊隱藏和內(nèi)核模塊加載/卸載技術(shù)實(shí)現(xiàn)了系統(tǒng)自身保護(hù)。