Windows访问控制实施框架研究.pptVIP

Windows访问控制实施框架研究、设计与实现 作者姓名： 李 奇 学科专业： 计算机系统结构 导师姓名： 周学海 教授 目录 两种主流的访问控制框架 LSM TrustedBSD MAC LSM TrustedBSD MAC 框架 WAEF需求 通用性 安全性 高效性 兼容性 Windows特殊需求 WAEF设计 Hook架构设计 启动方式 多模块加载方法 安全标签管理 系统调用Hook WAEF设计——Hook架构设计 WAEF设计——启动 WAEF设计——多模块支持（1） 栈式加载 链式加载 WAEF加载方式 WAEF——多模块支持（2） WAEF设计——多模块支持（3） WAEF设计——安全标签管理（1） 进程标签——双向链表 IPC标签——Hash表 文件标签——文件扩展属性 注册表标签——文件 网络标签——双向链表 WAEF设计——系统调用Hook 进程/线程Hook IPC-Hook 文件操作Hook 注册表Hook 网络Hook 其他Hook WAEF性能分析——实验环境 WAEF性能分析——测试内容和方法 测试内容 全允许策略模块 PFAC项目实现的部分强制访问控制模块 测试方法 RDTSC 指令 WAEF性能分析——实验结果（1） 全允许策略模块 WAEF性能分析——实验结果（2） PFAC项目测试结果 谢谢 欢迎提问 * Windows XP Professional SP3 Guest operating system 单核，Interl(R) Core(TM) Duo CPU E8200 2.66GHz Processors Using named pipe \\.\pipe\com_1 SerialPort NAT Ethenet 20.0GB HardDisk 1024MB Memory Summary Device 20.6% 27496 133592 其他 15252 - 网络 11.7% 9226 78798 注册表 23.8% 55538 233526 文件 11.7% 10322 88344 IPC 15.4% 20827 135119 进程 负载(百分比) WAEF取得安全标签 原系统调用 类型 22.45% 60228 268324 ZwSetInformationFile 11.78% 29726 252378 ZwCreateMailslotFile 13.23% 20894 157982 ZwCreateNamedPipeFile 7.69% 53359 693432 ZwQueryDirectoryFile 12.90% 68749 530370 ZwQueryFullAttributeFiles 13.90% 69104 494298 ZwQueryAttributesFile 31.60% 50267 159342 ZwDeleteFile 20.23% 58734 290225 ZwOpenFile 19.40% 39496 203282 ZwCreateFile 9.85% 20827 211497 ZwOpenThread 6.65% 9823 147552 ZwCreateThread 6.10% 23267 381144 ZwOpenProcess 5.72% 11239 196265 ZwCreateProcessEx 6.32% 10573 167289 ZwCreateProcess 负载 WAEF取得安全标签 原系统调用 函数名 *