基于CVE知識庫的主機入侵防御系統(tǒng).pdf

1、由于互聯(lián)網(wǎng)絡的發(fā)展，整個世界正在迅速地融為一體。計算機網(wǎng)絡在經(jīng)濟和生活的各個領域正在迅速普及，整個社會對網(wǎng)絡的依賴程度越來越大。伴隨著網(wǎng)絡的發(fā)展，也產(chǎn)生了各種各樣的問題，其中安全問題尤為突出。了解網(wǎng)絡面臨的各種威脅，防范和消除這些威脅，實現(xiàn)真正的網(wǎng)絡安全已經(jīng)成了網(wǎng)絡發(fā)展中最重要的事情。面對如此嚴峻的網(wǎng)絡安全形勢，目前網(wǎng)絡安全研究人員所提供的主流網(wǎng)絡安全技術主要有防火墻、入侵檢測系統(tǒng)(Intrusion Detection System，

2、IDS)、虛擬專用網(wǎng)絡(Virtual Private Network，VPN)、陷阱主機(蜜罐)技術等。這些措施能夠部分完成防御入侵的功能，但是也存在很多缺陷和不足。因此，入侵防御(Intrusion Prevention)技術成了近些年安全技術領域新的研究熱點。 本課題在仔細研究目前多種入侵防御系統(tǒng)的基礎上，將公共弱點/風險(Common Vulnerabilities and Exposures，CVE)知識庫應用到課題研

3、究中，設計基于CVE知識庫的主機入侵防御系統(tǒng)。本課題整理完善國內(nèi)漢化的CVE字典，通過建立完善的CVE知識庫，開發(fā)基于CVE知識庫的主機入侵防御系統(tǒng)。它除了可以幫助用戶在各種獨立的漏洞數(shù)據(jù)庫中和漏洞評估工具中共享數(shù)據(jù)外；還可以從網(wǎng)絡和主機系統(tǒng)關鍵資源兩個方面對操作系統(tǒng)實施增強的訪問控制，最大限度地保證系統(tǒng)安全。 本文給出了該系統(tǒng)的框架；針對Windows系統(tǒng)給出了一些關鍵的實現(xiàn)技術，如驅(qū)動程序技術、數(shù)據(jù)包捕獲技術、協(xié)議分析和模式