一种借助系统调用实现基于信息流的完整性度量的方法

格式：pdf
大小：384.90 KB
文档页数：5

ｐｓｄｏｅ．ＯｕｐｒａｈｄｐｒｓｔｅｍｅｓｒｍｅｔｐｏｅｓｉｔｆｌｅｓａｅａｄｏｌｅｓａｅＯｎｏｆｉｅｓａｅｓｓｅｃｌｒａｐｏｃｅａｔｈａｕｅｎｒｃｓｎｏｏｆｉｔｇｎｎｉｔｇ．ｎｎｆｌｔｇ，ｙｔｍａｌｎｓｗｈｃｒｖｋｄｂｏｔｒａｅｂｅｎｔｒｄａｄｒｃｒｅ，ｔｅａｅｎｔｅｒｌｔｎｅｗｅｎｓｓｅｃｌｓａｄｉｆｒｉａｅｉｏｅｙｓｆｈｎｗａｅｈｖｅｎｍｏｉｏｅｎｅｏｄｄｈｎｂｓｄｏｈｅａｉｓｂｔｅｙｔｍａｌｎｎｏ — ｏｍａｉｎｆｗｓｔｌｏｏ，ｗｅａｓｒｃｈｎｏａｉｎｆｗｓｂｓｌｅｏｈｕｎｎｏｔｒ．Ｏｎｏｌｅｓａｅｂｔａｔｔｅｉｆｒｔｌｍｏｏａｅｉｆｔｅｒｎｉｇｓｆｗａｅｎｎｉｔｇ，ｗｅｏｔｉｎｏｍａｉｎｎｂａｎｉｆｒｔｏ
ＡｓｒｃＡｎａｐｏｃｏｉｌｍｅｔｇｉｆｒａｉｎｆｏｂｓｄｉｔｇｉａｕｅｎｉｓｓｅｃｌａｅｎｐｏｂｔａｔｐｒａｈｔｍｐｅｎｉｎｏｎｍｔ－ｗ－ａｅｎｅｒｔｍｅｓｒｍｅｔｖａｙｔｍａｌｈｓｂｅｒ — ｏｌｙｓ
ＫｙＷｏｄｉｔｇｉｙｍｅｓｒｍｅｔｎｏａｉｎｆｗ，ｓｓｅｃｌｅｒｓｎｅｒｔａｕｅｎ，ｉｆｒｔｌｍｏｏｙｔｍａｌｓＣｌｓ ■ ｂｒＴＰ３６ａｓＮｌｎｅ】
李翰超 ” 李伟楠Ｄ石文昌”
（中国人民大学数据工程与知识工程教育部重点实验室” 北京１０７）中国人民大学信息学院。北京１０７）０８２（０８２
摘
要
提出一种借助系统调用实现基于信息流的完整性度量的方法。该方法将度量过程分为离线阶段和运行阶段。
ＩｔｇｉｙＭｅｓｅｅｉｙｔｍｎｅｒｔａｕｒｍｎｔＶａＳｓｅＣａｌｓｌ
Ｌｉｎｈｏ・ＨａｃａＬｉｅｎｎｉａ ’ ＷＳｉｅｃａｇ’ ｈｎｈｎＷ
（ｅａｆａｎｉｅｎｄＫｏｌｇｒｅｎｆ［ｉｒｆｄｃｔｎＲｎｎＵｉｒｔｆｈａＢｉ１０７）ＫｙＬｂｏＤｔｇｅｒｇａａＥｎｉｎｎｗｅｅＥｎｇｏ￣ｍｓｙｏＥｕａｉ，ｅｍｉｎｖｓｙｏＣｉ ”，ｅｉｄｔｏｅｉｎｊｇｎ０８２（ｎｏｍａｉｃｏｌＲｎｎＵｉｅｓｙｏｈｎ，Ｂｉｎ１０７）ＩｆｒｔｎＳｈｏ，ｅｍｉｎｖｒｉｆｉａｏｔＣｅｉｇ０８２ｊ
运行时完整性被破坏而出现的异常信息流。关键词完整性度量；信息流；系统调用
ＴＰ１３６中图分类号
ＡｎＡｐｒａｈｔｍｐｅｅｔｎｇＩｆｒａｉｎ－ｏ・ｅｐｏｃｏＩｌｍｎｉｎｏｍｔｏ・ｗ・ＦｌＢａｓｄ
ｆｗｓｂｎｔｒｎｙｔｍａｌｘｃｔｄｂｏｔｒ，ｔｅｅｅｔｗｈｔｅｈｙａｅａｎｒａＯｔｅｂｓｌｅａｄｍｅｓｒｌｙｍｏｉｉｇｓｓｅｃｌｅｅｕｅｙｓｆｗａｅｈｎｄｔｃｅｈｒｔｅｒｂｏｏｏｓｍｌｈａｅｉｎａｕｅｔｎｔｅｉｔｇｉｙｏｏｔｒ．ＩｒｅＯｐｏｅｏｒａｐｏｃｒｃｉａ，ｗｅｄｐｏｔｔａｈｂｓｒｅ．ＴｈｘｅｉｎｈｎｅｒｔｆｓｆｗａｅｎｏｄｒｔｒｖｕｐｒａｈｉｐａｔｃｌｓｅｌｙｉｗｉＡｐｃｅｗｅｅｖｒｈｅｅｐｒｍｅｔｒｓｌｓｏｈｔｕｐｒａｈｃｎｅｆｃｉｅｙｄｔｃｂｏｍａｉｆｒａｉｎｆｗｓｗｈｎｓｆｗａｅｉｔｇｉａｅｂｅａｇｄｅｕｔｈｗｓｔａｒａｐｏｃａｆｅｔｖｌｅｅｔａｎｒｌｎｏｏｍｔｏｌｅｏｔｒｅｒｙｈｖｅｎｄｍａｅ．ｏｎｔ
在离线阶段，软件执行的系统调用被监控和记录，结合系统调用和信息流的关系抽象出软件的信息流基准值。在运行阶段，
分析软件运行时的系统调用信息，获得软件运行时的信息流，根据信息流基准值检查软件的信息流是否出现异常，度量软件的完整性。为了验证方法的可行性，文章以Ａｐｃｅ务器为例，ａｈ服实现该方法的原型系统。实验表明该方法能够发现软件
总第２０５期
计算机与数字工程
Ｃｍｐｔｒ＆ＤｇｔｌｎｉｅｉｏｕｅｉｉｇｎｒｇａＥｅｎ
Ｖｏ．８Ｎｏ８１３．
ｌ
２１００年第８期

一
种借助系统调用实现基于信息流的完整性度量的方法

第2章信息安全与社会责任

第2章信息安全与社会责任教学目标:掌握信息系统安全的相关概念了解计算机应用人员的社会责任与职业道德，增强网络道德意识培养遵守网络道德规范、安全使用计算机的良好习惯。

随着计算机的快速发展及计算机网络的普及，伴随而来的计算机安全问题越来越受到人们的广泛的重视与关注。

本章的主要任务：1.计算机安全与维护2.网络安全技术3.信息安全技术4.社会责任与职业道德2.1 计算机安全与维护计算机安全的威胁多种多样，主要来自自然因素与人为因素，而人为因素主要是病毒与网络黑客。

本节的任务了解病毒与黑客及其危害，掌握防治的基本技术与方法。

2.1.1基本知识计算机应用的日益深入以及计算机网络的普及，给人们带来了前所未有的方便，给社会带来无限的商机与财富。

然而，发展同时也给社会带来了巨大的风险，如计算机病毒、网络欺诈、网络攻击、网络犯罪等给社会带来了巨大的经济损失和社会问题。

计算机的安全问题已经引起全社会广泛的关注和重视。

按照美国国家技术标准组织(NSIT)的定义，计算机安全是指“为任何自动信息系统提供保护，以达到维护信息系统资源（包括各类硬件、软件、固件、数据及通信等）的完整性、可用性以及保密性的目的”。

即是说，计算机安全是计算机技术的一部分，它主要目的是保证信息安全，防止信息被攻击、窃取和泄露。

1994年我国颁布的《中华人民共和国计算机信息系统安全保护条例》（简称《安全保护条例》），就是一个保护计算机安全的重要法规。

条例指出：计算机信息系统的安全保护工作，应当保障计算机及其相关和配套的设备、设施（含网络）的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

计算机安全涵盖了系统安全及数据安全两个方面。

系统安全一般采用防火墙、病毒查杀、防范等被动保护措施；数据安全则主要是采用现代密码算法对数据进行主动保护。

一个完整的安全方案应该是以上两者有机的结合。

2.1.2计算机病毒1.什么是计算机病毒计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”（《中华人民共和国计算机信息系统安全保护条例》（简称《安全保护条例》））。

【北京市自然科学基金】_监控系统_基金支持热词逐年推荐_【万方软件创新助手】_20140730

菜冷链自组织系统耳科手术电钻系统调用硬件数据侦听硬件生物免疫系统混沌控制混沌模型方法学操作系统扩展接口战略网络建模工作流模型工作流技术实时安全监控完整性度量多智能体多传感器信息融合危害分析关键控制点卡尔曼滤波器协商控制医院管理医疗质量控制关键控制点全程温控免疫软件人信息流信任基企业生态学人工智能人工接口设备 usb监控 rfid bp神经网络
2011年科研热词隔离执行遥感通信远程诊断远程监控视频重构虚拟机监控虚拟机苗情网络监控系统构建程序设计目标检测监测温室无线视频传感器网络无线传感器网络分析平台准虚拟化冬小麦内存保护关联规则入侵检测免疫软件人信任 winsocket传输 webgis profibus-dp jpeg2000编码 b/s 推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
推荐指数 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2014年序号 1 2 3 4
2014年科研热词推荐指数无线传感器网络 1 套接字 1 zig bee 1 sql server 2005 mobile edition1
2008年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
科研热词电力市场需求侧管理远程监控输电阻塞轨道运输超声组织定征质量监控评估指标视频图象规则抽取统一出清价红外ccd 管道检测神经网络监测癌热疗电力系统温度检测最优潮流无线传输数据采集持留弹性序贯蒙特卡罗仿真带钢热镀锌嵌入式系统嵌入式linux 可用输电能力可中断负荷 usb摄像头 at91rm9200

信息安全概论课后答案

四45五3六57十4十一34十二47没做“信息安全理论与技术"习题及答案教材:《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一,p11)1.信息安全的目标是什么?答:信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality，Integrity，Availability)。

机密性（Confidentiality)是指保证信息不被非授权访问;即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性(Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。

抗否认性（Non—repudiation)是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为,是针对通信各方信息真实同一性的安全要求.可用性(Availability）是指保障信息资源随时可提供服务的特性.即授权用户根据需要可以随时访问所需信息。

2.简述信息安全的学科体系。

解：信息安全是一门交叉学科,涉及多方面的理论和应用知识.除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学.信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。

信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等.3. 信息安全的理论、技术和应用是什么关系？如何体现？答：信息安全理论为信息安全技术和应用提供理论依据。

信息安全技术是信息安全理论的体现,并为信息安全应用提供技术依据。

信息安全应用是信息安全理论和技术的具体实践.它们之间的关系通过安全平台和安全管理来体现。

安全理论的研究成果为建设安全平台提供理论依据.安全技术的研究成果直接为平台安全防护和检测提供技术依据.平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全,安全管理包括安全标准、安全策略、安全测评等。

【计算机研究与发展】_安全操作系统_期刊发文热词逐年推荐_20140725

2014年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
2014年科研热词访问控制行为特征行为分类范围查询机器学习朴素贝叶斯操作相似度恶意代码完整性策略安全操作系统大数据分析可信恢复全局索引入侵检测信息安全 mapreduce hadoop 推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2008年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
科研热词访问控制职责隔离约束规则粗糙集神经网络特权故障分析操作系统推导执行规则战略互联网性能检测安全性可疑感染信息流
推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
推荐指数 1 1 1 1 1 1 1 1 1 1
2011年序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27
科研热词透明计算远程启动访问延时虚拟平台自动化测试肯定选择网络计算网络处理器测试用例生成普适计算数据封装数据容灾持续数据保护恢复点目标待定检测器安全级别安全策略模型安全属性安全功能测试存储瓶颈多操作系统基因库基于类型的划分可信计算可信平台模块入侵检测人工免疫
推荐指数 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1

下载提示

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

一种借助系统调用实现基于信息流的完整性度量的方法

合集下载

第2章信息安全与社会责任

【北京市自然科学基金】_监控系统_基金支持热词逐年推荐_【万方软件创新助手】_20140730

信息安全概论课后答案

【计算机研究与发展】_安全操作系统_期刊发文热词逐年推荐_20140725

文档推荐

最新文档