基于流量特征的可信网络系统设计与实现  

Design and Implementation of Trusted Network System Based on Traffic Characteristic

作　　者：杨文思[1,2] 张斌[1] 于爱民[1,2] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100190 [2]信息安全共性技术国家工程研究中心,北京100190

出　　处：《计算机工程》2012年第12期115-117,121,共4页Computer Engineering

基　　金：中国科学院基金资助项目"创新工程领域前沿项目"(ISCAS2009-DR14;ISCAS2009-GR03)

摘　　要：大多数可信网络系统使用的完整性度量技术仅能度量可执行文件而忽略了脚本文件,造成安全隐患。针对该问题,设计实现一种基于流量特征的可信网络系统,不仅对终端进行完整性度量,还利用终端网络流量的周期统计信息判断终端的完整性状态,由此保证脚本文件的可信性。在Linux上实现该系统,结果证明其能够快速检测出特定的脚本病毒。Most integrity measurement technologies of trusted network systems make use of focuses on executable files.In order to solve the problem that integrity measurement can not guarantee the credibility of the script files,this paper designs a trusted network system based on network traffic characteristics.Besides executing the integrity measurement,the system also computes the network traffic statistic information to judge the integrity state of the endpoint,which can be used to detect security threats when executing scripts.The system is implemented on Linux,and application results show that the system can detect some script viruses quickly.

关 键 词：可信网络系统 网络流量特征 完整性管理 完整性度量 可信计算 可信平台模块 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]