一种融合用户级和内核级拦截的主动防御方案

作者：许方恒; 陈暄; 唐科萍; 龙丹

来源：计算机应用研究, 2013, (06): 1828-1830+1839.

• 恶意入侵
• 主动防御
• 行为分析
• APIHOOK malicious intrusion
• active defense
• behavior analysis
• API HOOK

通过对Windows环境下程序机理的分析研究,探索采用用户级别拦截、内核级别拦截相结合的主动防御技术实现对恶意入侵行为自动精确检测和自动识别,保障系统和网络的安全。实验结果表明,该技术对于未知恶意入侵及其变种的检测能力均优于单一方法和其他传统检测方法。

• 单位
  浙江工业职业技术学院