内网监控系统自保护技术的研究与实现  

Research and Implementation of the Self-Protection Technology of Internal Network Monitoring System

作　　者：邓志辉[1] 凌捷[1] 

机构地区：[1]广东工业大学计算机学院,广州510006

出　　处：《现代计算机》2009年第12期37-40,共4页Modern Computer

基　　金：广东省自然科学基金项目(No.9151009001000043);广东省科技攻关项目(No.0911050400004)

摘　　要：研究内网安全监控系统的自我保护技术,对常见的隐藏进程的方法进行比较分析,设计一个采用拦截系统服务分配表隐藏进程方法的自保护模块,实现系统的自保功能,并给出具体实现代码。Researches on the self-protection technology of internal network security monitoring system, analyses and compares the current methods of hiding process, designs a self-protection module using Hook SSDT method, realizes self-protection function of the network security monitoring system, and finally gives a concrete realization of the code.

关 键 词：自保护技术 监控系统 进程隐藏 

分 类 号：TP393.1[自动化与计算机技术—计算机应用技术]