Windows客戶端行為實時監(jiān)控系統(tǒng)設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展，越來越多的人成為互聯(lián)網(wǎng)的使用者。由于針對客戶端系統(tǒng)的攻擊越來越多，用戶在受益于互聯(lián)網(wǎng)的同時，其權(quán)益也受到巨大威脅。在各種惡意軟件層出不窮，攻擊手段不斷提高，行為越來越隱蔽的情況下，尋求減少甚至避免互聯(lián)網(wǎng)用戶遭到攻擊的有效手段刻不容緩。
　　防火墻和殺毒軟件可以對已知的惡意攻擊進行有效攔截，但對于未知的攻擊很難進行有效的檢測。而且，防火墻和殺毒軟件都是進行被動的攔截和檢測，并不能主動的探測互聯(lián)網(wǎng)上的威脅。如何通

2、過主動探測對互聯(lián)網(wǎng)上存在的威脅進行辨別、確認，從而避免互聯(lián)網(wǎng)用戶登陸含有惡意行為的網(wǎng)頁、網(wǎng)站成為一個亟待解決問題。
　　針對以上問題，本文構(gòu)建了 Windows客戶端行為實時監(jiān)控系統(tǒng)。利用具有該系統(tǒng)的Windows虛擬客戶端主動登陸待檢測網(wǎng)頁，通過系統(tǒng)對捕獲數(shù)據(jù)的分析，從而判定系統(tǒng)是否受到入侵。首先，通過定義一組核心的Windows客戶端行為，包括進程、遠程線程、注冊表、驅(qū)動加載、文件，并實時監(jiān)控這組客戶端行為的狀態(tài)，根據(jù)監(jiān)控的結(jié)