研究计算机木马应对技术.docxVIP

　　1网络检测技术。 　　针对木马的网络检测技术指通过对主机本身网络通信的监控严格限制通信端口与网络的连接，当发现通信异常的情况下马上对木马的运行进行组织，这种技术普遍的是以误用检测为基础的。 　　网络检测技术包括防火墙技术，入侵检测技术等，根据防火墙检测原理的不同，防火墙技术又可以分为状态检测类型、过滤包型和应用代理三类。 　　入侵检测技术能够通过对计算机中某些关键点的信息进行收集与分析，并发现违反安全策略的迹象与行为，可以作为防火墙的补充，对提高信息安全基础结构自身的完整性能够发挥出重要的作用，但是由于的检测速度小于网络的传输速度并且模式识别的技术也有待完善，所以存在一定的不可靠性与误报率。 　　2完整性检测技术。 　　完整性检测能够通过对文件系统或者目录快照的检查与系统中原始的可信任版本进行对比来查对其一致性来检测目录或者文件的变动，从而检测出系统中恶意程序是否存在。 　　其检测方法包括基于文件内容的检测、基于文件基本属性的检测和基于文件数字签字的检测。 　　完整性检测能够在很大程度上实现对系统安全的保护，但是其缺点也十分明显一是完整性检测计算文件的工作量较大，其检测速度以及检测效率也必然会较慢；二是检测本身的成功率与管理员对文件计算数字签名的间隔有很大关系，但是由于其检测较慢，所以入侵者能够在此时间内将入侵的痕迹进行清理；三是完整性检测虽然能够检测出恶意程序，