进程拦截防火墙关键技术的实现  

The Implementation of the Firewall Based on the Processes Filtering

作　　者：王新年[1] 冯珊[1] 陈煜辉[2] 陈意翔[2] 

机构地区：[1]华中科技大学系统工程研究所,湖北武汉430074 [2]湖北工业大学计算机学院,湖北武汉430068

出　　处：《湖北工业大学学报》2006年第4期19-22,共4页Journal of Hubei University of Technology

摘　　要：提出了一种新的基于进程拦截的软件防火墙,讨论了进程拦截软件防火墙的组成及其原理,给出了实现的关键技术和工作流程.经过实际测试表明,利用驱动程序拦截进程的防火墙从操作系统核心层上保护了计算机系统的安全,在恶意行为发生之前予以拦截,进而消除潜在的已知和未知安全风险.由于采用了行为分析而不是威胁代码特征匹配的方法,因而该防火墙安全系统能够以较低的运营成本提供较强的保护功能.A new concept of network firewall is brought forward for protecting self and preventing non-self based on the.process filtering agent and a firewall model mechanism is built. A key point of the security agent is imple＇haented based on the processing filtering. The firewall can prevent malice before unauthorized running. Owing to adopting action analysis to replace suited malice characteristic, the whole system can eliminate known and unknown malicious intrusions.

关 键 词：进程拦截 防火墙 网络安全 行为分析 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]