何保锋 井荣枝

郑州大学西亚斯国际学院计算机科学系 河南 451150

0 引言

目前网络安全领域面临着严重的向题，一方面当今社会对网络的依赖性日益增加，另一方面网络入侵和攻击泄密事件发生的次数也急剧增长。网络中同时还存在着大量的网络攻击工具和攻击文件等资源，这种情况使得近几年的网络攻击频率和密度显著增长，给网络安全带来越来越多的安全隐患。

为了有效地保护我们的计算机及信息资源不受侵害，本文阐述了从操作系统的内核层出发，对文件访问与网络访问智能地进行了综合的行为分析，高效且精确地找出各种潜在的危险进程并进行拦截与阻断，有效地防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为拒之门外。

1 设计思想

安全防御从内核层出发，非法进程所采用的绕过机制在内核层都显得无能为力，进程的行为一览无余，这样能保证采集到的行为数据正确且无遗漏，结合从应用层所搜集到的进程的状态信息，进行综合分析，能够保证分析的结果足够精确。

在基于文件过滤驱动与网络过滤驱动的基础上，进行文件访问与网络访问的数据搜集，并把搜集到的数据从内核层上传到应用层。在应用层进行各类内核层搜集数据的再加工与预处理，初步判断出操作系统当前所有进程的状态、签名可信度、主窗体是否隐藏等信息。在数据处理的基础上，应用各种定义的规则来进行判别，能够智能地剔除无关数据，进行可疑进程的行为分析与阻断，并把判别结果上报。……