基于限定令牌的木马防护系统设计

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (24): 141-145.

基于限定令牌的木马防护系统设计

郝东白，郭林，黄皓

南京大学计算机科学与技术系，软件新技术国家重点实验室，南京 210093

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-08-21 发布日期:2007-08-21
通讯作者: 郝东白

Design of defense against trojan horse system based on restricted token

HAO Dong-bai，GUO Lin，HUANG Hao

State Key Lab for Novel Software Technology，Department of Computer Sci. and Tech.，Nanjing University，Nanjing 210093，China

Received:1900-01-01 Revised:1900-01-01 Online:2007-08-21 Published:2007-08-21
Contact: HAO Dong-bai

摘要/Abstract

摘要： 在研究木马的攻击模式、种植方式和Windows安全机制的基础上，通过对当前木马检测技术的弱点分析，提出了一种基于限定令牌的木马防护系统。该系统从构建工作环境控制着手，实现程序运行审核机制，变查杀为抑制，抑制木马的运行及攻击行为的实施。并重点介绍了进程环境控制模块、服务管理模块、注册表监控模块和异常诊断模块的设计。最后，通过实验验证了该系统的可行性和有效性。

关键词: 木马, 防御, 令牌, 特权, 环境控制

Abstract: According to the analysis of Trojan horse attack patterns，implant methods ，the security model of windows and limitations of the Trojan horse detection technologies at present，A defense against Trojan horse system based on restricted token is stated in this paper.Combined with constructing the secure work environment，auditing the startup of applications and restraining the malicious action of Trojan horse.The design of process environment control module，service manager module，register monitoring and anomaly diagnose module are focused on.At last，the experiment result validates the feasibility and availability of this system.

Key words: trojan horse, defense, token, privilege, environment control

郝东白，郭林，黄皓. 基于限定令牌的木马防护系统设计[J]. 计算机工程与应用, 2007, 43(24): 141-145.

HAO Dong-bai，GUO Lin，HUANG Hao. Design of defense against trojan horse system based on restricted token [J]. Computer Engineering and Applications, 2007, 43(24): 141-145.

[1]	姜佩贺，王晨旭，郭刚，位寅生. 面向FPGA应用的硬件木马植入与检测技术研究[J]. 计算机工程与应用, 2021, 57(20): 119-124.
[2]	张浩宇，应健锋，宋晨钰，王可可，易茂祥. 针对电路关键路径的硬件木马监测与防护[J]. 计算机工程与应用, 2020, 56(6): 73-78.
[3]	陈鑫，高良俊，任传宝，易茂祥，黄正峰. 基于转换概率及RO结构的硬件木马检测[J]. 计算机工程与应用, 2020, 56(3): 49-54.
[4]	李雄伟1，魏延海1，王晓晗1，徐璐2，孙萍3. 一种面向硬件木马检测的SVDD增量学习改进算法[J]. 计算机工程与应用, 2019, 55(9): 43-48.
[5]	李亚龙，陈勤，张旻. 基于博弈论的移动目标最优防御策略研究[J]. 计算机工程与应用, 2019, 55(19): 141-146.
[6]	廉哲，殷肖川，席茜，谭韧. 一种基于拟态防御机制的SDN虚拟蜜网[J]. 计算机工程与应用, 2019, 55(1): 109-114.
[7]	杨达明，黄姣英，高成. 工艺偏差影响下硬件木马检测功率分析方法[J]. 计算机工程与应用, 2018, 54(24): 1-5.
[8]	成钊1，2，王和明1，唐永康2，张颖1. 基于细节增强分析的硬件木马红外图像检测方法[J]. 计算机工程与应用, 2018, 54(16): 86-92.
[9]	王晓晗，李雄伟，张阳，徐璐. 基于硬件木马的AES差分故障分析[J]. 计算机工程与应用, 2017, 53(5): 103-106.
[10]	李雄伟，徐璐，张阳，王晓晗，陈开颜. 面向硬件木马检测的旁路信号特征选择方法[J]. 计算机工程与应用, 2017, 53(21): 258-262.
[11]	唐永康1，王建业1，李少青2，刘勇聪1. 基于红外光谱分析的硬件木马检测方法[J]. 计算机工程与应用, 2017, 53(12): 110-115.
[12]	李衡1，赵毅强2，杨瑞霞1，何家骥2，李跃辉2，杨松2. 基于小波降噪数据预处理的硬件木马检测优化[J]. 计算机工程与应用, 2017, 53(1): 49-53.
[13]	刘渊1，李群1，王晓锋2. 基于攻击图和改进粒子群算法的网络防御策略[J]. 计算机工程与应用, 2016, 52(8): 120-124.
[14]	陶耀东1，2，李宁1，曾广圣1. 工业控制系统安全综述[J]. 计算机工程与应用, 2016, 52(13): 8-18.
[15]	齐晓霞1，2，黄俊2，蒋凡2. 基于SCIT的移动目标防御系统分析研究[J]. 计算机工程与应用, 2014, 50(20): 96-99.