基于API拦截的主动防御系统  

The Defense System Basing on API Interception Network

作　　者：郑焕鑫[1] 叶小平[1] 

机构地区：[1]华南师范大学计算机学院,广东广州510631

出　　处：《信息网络安全》2012年第7期29-31,共3页Netinfo Security

基　　金：广东省自然科学基金项目[9151027501000054;s2011010003409];2011年华南师范大学大学生创新实验计划项目

摘　　要：通过分析API拦截的研究成果,开发出基于API拦截的主动防御系统。针对启发式主动防御存在误判的现象,添加白名单机制降低了误判率。同时本系统通过插件模式为使用者开发自定义规则插件,提高了系统的可扩展性。According to the analysis of research results of API interception ,we develop a defense system basing on API interception. Due to the misjudgment of heuristic defense system, we add the whitelisting mechanism to reduce the false positive rate. In order to improve the system＇s scalability, we add the plug-in mode and the users can develop plug-ins with custom rules.

关 键 词：API拦截 白名单 插件 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]