基于程序行为分析的文件防篡改软件的设计与实现

作     者：吴标 赵方 

作者机构：北京林业大学信息学院北京100083 

基　　金：国家科技支撑项目(2006BAD10A03) 

出 版 物：《计算机系统应用》 (Computer Systems & Applications)

年 卷 期：2009年第18卷第11期

页      码：114-117,134页

摘      要：实现了一个基于程序行为分析的高主动防御能力的文件防篡改软件,详细介绍了其结构和工作原理。该软件把文件操作拦截、程序行为分析、进程内存扫描、文件完整性检查4项技术有机结合,向被动防御模式的文件防篡改软件结构中注入主动因子,提高软件的主动防御能力。

主 题 词：程序行为分析 主动防御 文件过滤驱动 文件完整性检查 文件防篡改 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1003-3254.2009.11.029

馆 藏 号：203634858...