一种基于资源操作域的主机防护模型.pdfVIP

一种基于资源操作域的主机防护模型 周 l顺先陈浩文油鹏 (湖南大学软件学院，长沙 41 (0 82) E-mail:zs芷…hd@ 摘 要 论文提出了一种暴于资源操作域的主机防护模梨，该模型抛开了基于网络攻击数据特征码匹配构建主机防护 系统的传统思路，从系统资源入乎，立足于控制进程行为，力求建立一个授权访问系统资源的进程以及操作方法的最小 集合。讨论了该模型的构建和运用方法，包括:通过采样、学习和修正这一反复过程构建目标系统的资源操作域:设宽防 护检Jt点、截获系统调用、暴于资源操作域的检索和匹配等操作进行行为合法性验证。最后，对该模型进行了性能分析。 关键词之机??护进程域资源域操作集资源操作域 文章编号 1002叫8331 … (200