文件系統(tǒng)過(guò)濾層穿透系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全變得日益重要。特洛伊木馬是網(wǎng)絡(luò)攻防戰(zhàn)爭(zhēng)和計(jì)算機(jī)取證中的一個(gè)重要組成部分。只有穿透文件系統(tǒng)過(guò)濾層，才能在裝有文件系統(tǒng)過(guò)濾驅(qū)動(dòng)的系統(tǒng)中寫(xiě)入木馬程序，并使該木馬程序不被還原系統(tǒng)還原。本文對(duì)文件系統(tǒng)過(guò)濾層穿透系統(tǒng)的設(shè)計(jì)進(jìn)行了研究。主要內(nèi)容如下： ⑴基于相關(guān)技術(shù)，構(gòu)建了一個(gè)能穿透系統(tǒng)還原和躲避病毒防火墻的文件系統(tǒng)過(guò)濾層穿透系統(tǒng)FSFLP。圍繞FSFLP系統(tǒng)的設(shè)計(jì)目標(biāo)和設(shè)計(jì)原則，闡明了FSFLP系統(tǒng)的總體架

2、構(gòu)和各主要功能模塊的設(shè)計(jì)思想。探討了驅(qū)動(dòng)文件的釋放與加載；說(shuō)明了系統(tǒng)感染模塊設(shè)計(jì)的基本思路并給出了系統(tǒng)感染模塊的處理流程；對(duì)驅(qū)動(dòng)程序的設(shè)計(jì)進(jìn)行了討論。 ⑵FSFLP采用驅(qū)動(dòng)程序的方式進(jìn)入內(nèi)核工作模式，根據(jù)資源項(xiàng)數(shù)據(jù)組織方式搜索資源數(shù)據(jù)，通過(guò)直接讀寫(xiě)磁盤(pán)文件達(dá)到躲避文件保護(hù)系統(tǒng)監(jiān)控的目的，再結(jié)合其他技術(shù)，如網(wǎng)絡(luò)文件下載、可執(zhí)行文件運(yùn)行即可形成一個(gè)完整有效的文件系統(tǒng)過(guò)濾層穿透系統(tǒng)。 ⑶在FSFLP總體設(shè)計(jì)的基礎(chǔ)上，重點(diǎn)闡述了