基于程序行為靜態(tài)分析的入侵檢測系統(tǒng)研究與設(shè)計.pdf

1、在現(xiàn)代社會中，隨著計算機和網(wǎng)絡(luò)的普及度越來越高，計算機用戶所面臨的威脅越來越多。為保護用戶的利益不受損害，保護計算機主機安全尤其是操作系統(tǒng)安全已經(jīng)成為一個關(guān)注焦點。第三方入侵檢測是一種公認的并被廣泛使用的計算機操作系統(tǒng)保護措施。對入侵檢測系統(tǒng)進行研究，對于提高計算機的安全性、減少入侵的成功概率、保障用戶的個人利益、甚至整個網(wǎng)絡(luò)的安全情況都具有重要意義。
　　 本文首先介紹了操作系統(tǒng)安全相關(guān)的基礎(chǔ)知識，然后介紹了入侵檢測系統(tǒng)的基本

2、概念，并進一步闡述了程序行為分析技術(shù)在入侵檢測中的應(yīng)用及相關(guān)的研究現(xiàn)狀。
　　 接下來，在程序行為分析領(lǐng)域前沿研究的基礎(chǔ)上，本文設(shè)計了一種對程序行為進行靜態(tài)分析建模的方法。該方法通過程序的系統(tǒng)調(diào)用來描述程序行為，不僅適用于Windows操作系統(tǒng)的系統(tǒng)環(huán)境，而且彌補了現(xiàn)有的基于系統(tǒng)調(diào)用的程序行為分析方法的特定缺陷。
　　 之后，本文對基于上述程序行為分析方法的入侵檢測系統(tǒng)進行了詳細設(shè)計。根據(jù)系統(tǒng)的預(yù)期功能對其基本結(jié)構(gòu)組成進

3、行了劃分。并針對各個組成結(jié)構(gòu)進行功能細化。在設(shè)計中，不僅利用現(xiàn)有工具降低了系統(tǒng)的復(fù)雜性，也通過對Windows操作系統(tǒng)的多種內(nèi)部（包括未文檔化的）機制進行深入的研究和探索，保證了系統(tǒng)功能的可實現(xiàn)性。
　　 在系統(tǒng)設(shè)計的基礎(chǔ)上，本文還進一步介紹了系統(tǒng)的實現(xiàn)流程，對每個子系統(tǒng)和模塊實現(xiàn)過程中的重要步驟和細節(jié)問題進行了詳細的闡述。并通過實驗對系統(tǒng)進行了基本驗證。最后對系統(tǒng)進行了總結(jié)分析，提出了不足和改進建議。
　　 基于對入侵