基于程序行为分析的主动防御研究

论文摘要

本文从介绍网络安全的现状、所面临的威胁、发展趋势及其研究的重点出发,对当前主动防御技术进行了基本的介绍,对各种技术进行比较,指出其优缺点。本文采用了基于程序行为分析的主动防御技术,采用了LKM技术来实现,在对比各种传统系统调用获得和预处理技术的基础上,采用修改中断向量表来截获系统调用,进而生成正常程序行为库,同时采用改进的Boyer-Moore算法对程序行为进行精确分析,此算法存在跳过文本子串的可能性,可以进行快速移动,在性能、效率、资源消耗等方面都取得了更好的结果。实验表明基于程序行为分析的主动防御技术具有检测率高,误报率小的特点,对于未知攻击入侵也起到了一定的防御作用。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪论
• 1.1 网络安全概述
• 1.1.1 网络安全问题的产生
• 1.1.2 网络安全所面临的威胁
• 1.2 网络安全国内外发展及现状
• 1.2.1 网络安全现状
• 1.2.2 网络安全的发展趋势及研究重点
• 1.3 本课题的研究内容及结构
• 1.3.1 本课题的研究内容
• 1.3.2 本文的结构
• 第二章 相关技术概述
• 2.1 主动防御概述
• 2.2 入侵检测
• 2.2.1 入侵检测的概念
• 2.2.2 入侵检测系统的分类
• 2.2.3 入侵检测技术分类
• 2.3 系统调用概述
• 2.3.1 系统调用的定义
• 2.3.2 现有序列分析技术对比
• 2.4 本章小结
• 第三章 程序行为特征的提取研究
• 3.1 程序行为特征提取的重要性
• 3.2 传统系统调用获得和预处理技术分析与研究
• 3.2.1 利用strace技术进行系统调用截获
• 3.2.2 用ptrace编程实现系统调用截获
• 3.3 用中断向量表修改法截获系统调用
• 3.3.1 保护模式下的中断机制研究与分析
• 3.3.2 用汇编实现系统调用截获
• 3.4 程序正常行为库的研究与分析
• 3.5 本章小结
• 第四章 程序行为特征分析的算法研究
• 4.1 基于快速模式匹配分析方法介绍
• 4.1.1 Brute Force算法分析
• 4.1.2 Boyer-Moore算法分析
• 4.2 采用改进的BOYER-MOORE算法对程序行为进行分析
• 4.3 入侵判断及主动响应的研究
• 4.3.1 入侵判断的研究与实现
• 4.3.2 安全响应的研究
• 4.4 本章小结
• 第五章 结束语
• 5.1 总结
• 5.2 展望
• 致谢
• 参考文献