Windows主机入侵防御系统研究综述

摘要：

主机入侵防御是基于操作系统API监控的一种主动性安全防御技术,是面向客户端的安全解决方案.简要介绍该课题相关的技术背景和研究目标；系统论述主机入侵防御系统的防御思想、技术框架和基本特征；重点探讨Windows系统的API H(OK技术、基于API的行为监控和几种典型的异常行为分析技术,讨论各种行为分析技术的特点及其应用；最后指出该课题当前研究的技术瓶颈,并提出下一步研究的思路和方向.

关键词：入侵防御、主动防御、API HOOK、行为分析

所属期刊栏目：27

分类号：TP393.0(计算技术、计算机技术)

资助基金：黑龙江省教育厅资助项目12531536

在线出版日期：2013-10-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：63-66