作　　者： ; ; (谢奕智）;

机构地区： 佛山科学技术学院电子与信息工程学院计算机系

出　　处： 《佛山科学技术学院学报（自然科学版）》 2011年第4期38-43,共6页

摘　　要： 针对特征码扫描方法的不足,提出了一种基于程序的行为授权委托模型来判断执行程序是否为恶意代码的方法,对进程的权限进行控制,对程序的行为和系统的关键资源进行监控、自动分析、自动诊断,建立了一套较为完善的入侵自动检测报警机制,为权限控制增加了主动防御功能。试验结果表明,本方法有利于进一步加强管理信息系统的安全。 Considering the deficiency of scanning features,we propose a program-based behavior authorization model for the monitoring,auto analysis and diagnosis of the key resources of the computer program and system.Thus we set up an automatic intrusion detection alarm system which enables the access control better defense.Our experiment indicates that the method demonstrated in this paper is proved to be benefitial the safety of the management of information system.

关 键 词： 主动防御 行为策略 特征码扫描法 权限控制

领　　域： [自动化与计算机技术] [自动化与计算机技术]