基于程序行为分析的文件防篡改软件的设计与实现  

Design and Implementation of Files Tamper-Proofing Software Based on Process Behavior Analysis

作　　者：吴标[1] 赵方[1] 

机构地区：[1]北京林业大学信息学院,北京100083

出　　处：《计算机系统应用》2009年第11期114-117,134,共5页Computer Systems & Applications

基　　金：国家科技支撑项目(2006BAD10A03)

摘　　要：实现了一个基于程序行为分析的高主动防御能力的文件防篡改软件,详细介绍了其结构和工作原理。该软件把文件操作拦截、程序行为分析、进程内存扫描、文件完整性检查4项技术有机结合,向被动防御模式的文件防篡改软件结构中注入主动因子,提高软件的主动防御能力。

关 键 词：程序行为分析 主动防御 文件过滤驱动 文件完整性检查 文件防篡改 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]