针对Windows RootKit的安全监测系统的研究与实现的中期报告.docxVIP

针对WindowsRootKit的安全监测系统的研究与实现的中期报告

一、研究背景

随着计算机技术的不断发展，计算机安全问题也成为了人们关注的焦点之一。计算机的RootKit是现今计算机黑客行为中一个极为常见和危险的手段，它可以绕过系统内核安全机制，隐藏自己，对操作系统、应用程序、网络通信等进行隐蔽操作。因此，RootKit成为了攻击者获取非法利益的重要工具之一，也成为了信息安全领域中一个极为严峻的挑战。

针对RootKit的安全监测系统是保证计算机网络安全的一项重要技术。在当前的网络安全环境中，针对RootKit的安全监测系统已经变得越来越重要。现有的RootKit监测方法主要分为静态分析和动态监测两种，其中静态分析方法只能对已知RootKit进行识别和监测，并对新型RootKit较无力。而动态监测方法具有较好的实时监测效果，因此在实际情况中更具有应用价值。

二、研究内容

1.系统架构设计：设计并实现一个基于Windows系统的RootKit安全监测系统，实现深层次的动态监测。

2.监测技术实现：设计并实现WindowsRootKit的静态检测算法、内存监测模块、IAT函数检测模块、驱动服务管理模块等。

3.功能优化与扩展：进一步完善系统功能，提高检测算法的准确性和实时性，增加报警处理等功能。

三、实验计划

1.设计系统架构，并实现基础模块。

2.试验并完善系统迭代