主机防护系统中系统调用截获机制的实现  

Implementation on mechanism of system call interception in host protection system

作　　者：高岩[1] 蒋若江 

机构地区：[1]中国科学技术大学计算机科学技术系 [2]解放军61938部队网络安全防护中心

出　　处：《计算机工程与设计》2003年第11期76-80,共5页Computer Engineering and Design

摘　　要：基于主机的系统级防护系统在主动防御方面表现出诸多优势,正成为计算机安全研究领域新的热点。 系统调用截获是这类系统实现的关键技术。论述了Windows操作系统的系统调用机制,讨论了系统调用截获的 方法及其在构建主机防护系统中的运用。Host protection system at OS level demonstrates a great deal of advantages in initiative defence, which has become the focus direction of computer security. The mechanism and implementation method of system call interception is discussed, which is the key technique in host protection system.

关 键 词：计算机安全 主机防护系统 系统调用截获机制 WINDOWS 操作系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP316.7[自动化与计算机技术—计算机科学与技术]