基于内核机制的非法连接监控研究与设计.pdfVIP

计算机工程与设计 Computer Engineering and Design ( ) 钱廷发，黄皓：基于内核机制的非法连接监控研究与设计 2010,31 6 1161 网络与通信技术 基于内核机制的非法连接监控研究与设计 1,2 1,2 钱廷发 ， 黄 皓 (1. 南京大学软件新技术国家重点实验室，江苏 南京2 10093 ； 2. 南京大学计算机科学与技术系，江苏 南京210093) 摘 要：在内核监控技术研究的基础上，通过对当前防止非法外联技术的比较和分析，针对当前非法外联技术的弱点，设计 了一个防止非法连接的系统。该系统通过认证和策略来确保通信对象的可信性，通过基于SNMP 协议的网络拓扑发现算法 来确保及时发现连接到内网的未安装客户端的主机，通过网络设备控制和内核监控技术来保证网络设备的可靠性，最终达 到防止非法连接的目的。 关键词：监控; Windows 内核驱动; 非法外联; 非法连接; 简单网络管理协议 中图法分类号：TP393.08 文献标识码：A 文章编号：1000-7024 (2010) 06-116 1-05 Research and design of kernel based illegal connection mornitoring QIAN Ting-fa1,2, HUANG Hao1,2 (1. State Key Laboratory for Novel Software Technology, Nanj ing University, Nanj ing 210093, China ； 2. Department of Computer Science and Technology, Nanj ing University, Nanj ing 210093, China) Abstract ：An anti-illegal connection system is designed based on analyzing the related anti-illegal connection technologies. The system uses authentication and strategy to ensure the credibility of the communcate obj ect and uses SNMP-based network topology discovery al- gorithm to guarantee timely detection of intranet connected host which is not installed client, and then combines with the device control and kernel monitoring technology to ensure the implementation of the security. Finally, illegal connections are avoided. Key words ：mornitoring; Windows kernel driver; illegal external connection; illegal connection; SNMP 机器内外网线交叉错接；或者方便携带的笔记本电脑接入内 0 引 言 部网络使用，事后又接入外部网络使用；有的是通过便携设备 连接到网络上的主机