近年來，隨著互聯(lián)網(wǎng)應用的迅猛發(fā)展增加，人們越來越離不開計算機網(wǎng)絡的幫助，網(wǎng)絡安全問題日益突出，計算機網(wǎng)絡滲透、敏感信息竊取事件時有發(fā)生。用戶在享受網(wǎng)絡所帶來的便利與快捷時，也在承受著諸如病毒、木馬等惡意程序的威脅。Rootkit是一項操作系統(tǒng)底層技術，通常作為攻擊者用來隱藏自己的蹤跡和保留root訪問權限的工具，其最終要達到的目的主要是：文件隱藏、網(wǎng)絡連接隱藏、注冊表項隱藏和進程隱藏等。Rootkit技術作為目前網(wǎng)絡安全入侵技術中相對底層和核心的技術越來越被信息安全的攻擊方與防御方重視，只有對于這類攻擊技術有著很好的了解，才能進一步研究如何對這種技術進行檢測與防御。 本課題主要研究Windows NT系列操作系統(tǒng)的針對Rootkit的安全機制，并在此基礎上實現(xiàn)了一種簡單的Rootkit技術，用于測試Windows NT系統(tǒng)的安全性，具體工作分為以下兩個方面展開：Windows NT操作系統(tǒng)的安全機制分析、WindowsNT32位操作系統(tǒng)下Rootkit技術應用研究和與突破。 首先，本文介紹了本題研究的背景和意義，對Rootkit技術發(fā)展現(xiàn)狀和WindowsNT操作系統(tǒng)的研究現(xiàn)狀進行了闡...

【文章頁數(shù)】：73 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 背景和意義
    1.2 課題研究現(xiàn)狀
        1.2.1 Windows NT 系列操作系統(tǒng)現(xiàn)狀分析
        1.2.2 國內外 Rootkit 技術的研究現(xiàn)狀
    1.3 研究內容和成果
    1.4 難點和關鍵技術
    1.5 論文結構安排
第二章 Rootkit 技術和 Windows NT 系列操作系統(tǒng)簡介
    2.1 Rootkit 技術簡介
    2.2 Rootkit 技術的發(fā)展及其挑戰(zhàn)
        2.2.1 Rootkit 技術的發(fā)展
        2.2.2 Rootkit 技術所面臨的挑戰(zhàn)
    2.3 Windows NT 操作系統(tǒng)簡介
    2.4 Windows NT 6.X 操作系統(tǒng)對 Rootkit 的安全防范
    2.5 小結
第三章 Windows NT 安全機制分析
    3.1 Windows NT 6.X 安全機制介紹
    3.2 UAC 機制
    3.3 Windows NT 6.X 系統(tǒng)中強制驅動簽名機制簡析
    3.4 結論
第四章 Rootkit 工具的設計與實現(xiàn)
    4.1 Rootkit 工具的總體設計
    4.2 進程模塊的設計和實現(xiàn)
        4.2.1 進程枚舉
        4.2.2 進程隱藏
    4.3 驅動模塊的設計和實現(xiàn)
    4.4 服務模塊的設計和實現(xiàn)
        4.4.1 服務枚舉
        4.4.2 服務隱藏
    4.5 網(wǎng)絡模塊的設計和實現(xiàn)
        4.5.1 網(wǎng)絡鏈接信息枚舉
        4.5.2 網(wǎng)絡鏈接隱藏
    4.6 應用實例
第五章 成果測試與分析
    5.1 測試環(huán)境
    5.2 性能測試
    5.3 功能測試
    5.4 結論
第六章 結束語
    6.1 全文總結
    6.2 展望
致謝
參考文獻



本文編號：3861297