立体防御系统中后门检测地研究.pdfVIP

堂凰奠算机学会第12届网络与数据通信学术会议 华中师范大学2002年12月2．4口 立体防御系统中后门检测的研究+ 杜滨，杨寿保 (中国科学技术大学计算机科学技术系，安徽合肥230026) 摘要：随着各种网络应用的迅速普及与发展，政府上网、企业上网已成为当今社会发展的 必然趋势。如何保证信息访问的合法性、安全性已成为人们关注的焦点。而作为信息的主要 载体，计算机系统的安全应该首先得到保证。本文就其中的一个重要方面一一后门检测，进 行了研究与讨论，并结合我们的工作，给出了它的具体实现。 关键词：后门检测；入侵检测；立体防御系统 ResearchonBackdoorsin DetectionTridimensionalDefense System DU Bin，YANGShou．bao Science ofScienceand (ComputerDepartment，University ofChina,Hefei Technology Anhui，230026，China) Abstract：Withthe and of prevalence innetand innethave developmentne“vork，enterprisegovemment becomethetrend Howtoelisurethe has ofsociety validityand ofthedataaccfssalsobecome developing security thefocus The shouldbe carrierofinfo ofpeoplesecurityofcomputersystem Inthisarticlewcwilldiscussone ofme wewill an based importaspect forum，thengiveimplementationourwork words：backdoors defense Detection Key detection；TtidimansionalSystem；Intrusion 1．引言 随着计算机技术特别是网络技术的发展，开放的互连的计算机系统为通信和资源共享提 供了便利，但与之而来的是更多的系统安全问题。据统计：信息窃贼在过去5年中以250％ 速度增长，99％的大公司都发生过大的入侵事件[1】．黑客在入侵成功后，往往留下后门，若 这些后门不能及时被发现和清除，必将给信息安全埋下巨大的隐患。因此，在这种背景下， 本文就后门检测的各个方面进行研究和讨论，同时结合我们的研究项目，介绍了它在我们项 目中的具体实现。 本文的组织结构如下：第二节对立体防稠系统做一简单的介绍；第三节对后门检测进行 了较为详细的讨论；第四节给出了它在我们项目中的具体实现；最后，结论将在第五节给出。 2．立体防御系统 立体防御系统作为一个安全防护的整体，是由多个安全部件有机的结合而成，我们首先 对它的核心部分做一简单的介绍，然后再介绍系统的整体构成，最后介绍后门检测在整个系 统中所处的位置。 2．1入侵检测系统(IDS) 2．1．1入侵检测系统的基本概念 入侵”(Intrusion)，简单地说，就是试图在未经授权的情况下进入