一种基于Winsock2 SPI架构的网络监控程序自我保护方案设计与实现

作     者：张亚航 文伟平 ZHANG Ya-hang;WEN Wei-ping

作者机构：北京大学软件与微电子学院信息安全系北京102600 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2009年第5期

页      码：44-46页

摘      要：如何保证涉密网络信息保密的问题一直受到政府、军队、航天等涉及国家秘密的行业所关注。在软件层次对计算机用户进行监控是一个较好的解决方案。这篇文章提出并实现了基于Winsock2 SPI框架的网络监控自我保护方案。监控程序本身的自我保护技术是保证网络监控抵抗非法用户攻击的关键。基于这种方案的网络监控程序能够将监控线程同系统关键进程进行绑定,既实现了程序的进程隐藏,又能够防止高级非法用户强制关闭监控程序,并且能够同Rootkit技术等其他相结合共同提高程序自我保护性能。

主 题 词：涉密网络 Winsock2 SPI 自我保护 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1671-1122.2009.05.018

馆 藏 号：203126943...