主機安全防護系統(tǒng)研究與實現(xiàn).pdf

1、在網(wǎng)絡環(huán)境下主機往往起著服務器的作用,存放有許多關鍵的信息,因此極易成為攻擊者的目標.如何對主機的安全進行防護,找出對主機系統(tǒng)的攻擊,及時阻斷攻擊,最大程度地降低主機系統(tǒng)安全的風險程度,已成為安全領域的一個重要研究內(nèi)容.在對攻擊者攻擊主機的基本步驟進行了詳細闡述的基礎之上,對其中關鍵步驟在攻擊過程中所擔當?shù)娜蝿者M行了分析,總結(jié)出了若干攻擊特征.根據(jù)所給出的攻擊特征,并結(jié)合P<,2>DR(Policy Protection Detecti

2、on Response)安全理論模型,設計了一個主機安全防護系統(tǒng)HSPS(Host Security Protection System).通過HSPS對攻擊的監(jiān)控,可以增強主機的實時安全防護能力,提高主機的安全性.在HSPS中所利用的攻擊特征與傳統(tǒng)的主機防護措施(如入侵檢測系統(tǒng))有一定的區(qū)別.這些攻擊特征主要是指主機系統(tǒng)的異?；顒?如一些異常的進程和端口等.利用這些攻擊特征可以有效的發(fā)現(xiàn)攻擊,減少漏報和誤報.HSPS采用了多線程技術,

3、利用這種技術有利于提高系統(tǒng)的并發(fā)處理效率與監(jiān)測效率,并在一定程度上減少了系統(tǒng)開銷.在HSPS中設計了配置庫,可以根據(jù)主機的不同安全需求,進行不同的設置,從而提高了系統(tǒng)的靈活性和可擴充性.為了增強主機的主動防護能力,HSPS設計了防御模塊.通過防御模塊,可以有效的阻斷攻擊,從而提高了主機的安全性.在實驗中,利用.printer遠程緩沖區(qū)溢出漏洞,Unicode漏洞,.ida遠程緩沖區(qū)溢出漏洞對HSPS進行了測試.實驗表明,HSPS可以有效