内ÊI¦w¥þ数Õu¥[±K§Þ术ªºÉ¬¯Ê点
±z¬O²Ä
243ÓÂsÄýªÌ
1.内ÊI¦w¥þ§Þ术发®i历µ{
内ÊI¦w¥þªº发®i¦b国内¤w经发®i¤F4¦~¡A从³Ìªì简单ªº终ºÝ监±±审计§Þ术³v¨B发®iªº¥Ø«e¥H终ºÝ¦w¥þºÞ²z©M«H®§数Õu«O±K为¥DÊ^ªº两¤j应¥Î¥Ø标¡C¦b内ÊI¦w¥þ发®iªº过µ{¤¤¡A¤@¤è±¥Î户©M¥«场对¥Î户¦w¥þªº²z¸Ñ¤£断²`¤J©M扩®i¡A¥t¤@¤è±内ÊI¦w¥þ§Þ术¤]从简单¨ìÎ`杂±o¨ì¤F¨³³tªº´£¤É¡C©ú´ÂÉE达ªºChinasec¡]¦w¤¸¡^内ÊI¦w¥þ专®a们¡A§@为内ÊI¦w¥þ领°ìªº参ÉOªÌÉO¤Þ领ªÌ¡A见证¤F内ÊI¦w¥þ发®iªº¾ã个过µ{¡C
内ÊI¦w¥þ§Þ术¦´Á仅¤_终ºÝªº监±±审计§Þ术¡A对终ºÝªº¥~设¡B应¥Îµ{§Ç©MÊI络资·½µ¥进¦æ简单±±¨î©M监视¡A从¥Ø«e¬Ý来¡A¬Oªv标¤£ªv¥»ªº¤èªk¡C¦b内ÊI¦w¥þªº²Ä¤G个阶¬q¡A¥H数Õu«O±K为¥Dn¥Ø标¡A³v¨B认识¨ì¥[±K§Þ术¬O¸Ñ决内ÊI¦w¥þªº®Ú¥»¤èªk¡A¬O¥H¥X现¤F众¦hªº¥H¥[±K§Þ术为®Ö¤ßªº内ÊI¦w¥þ产«~¡A这类内ÊI¦w¥þ产«~区别¤_监±±审计类¡A试图从®Ú¥»¤W¸Ñ决内ÊI¦w¥þªº数Õu«O±K问题¡C
总结¥Ø«e内ÊI¦w¥þ¥«场ªº数Õu¥[±K§Þ术¡A总Ê^来说¤À¦¨¤å¥ó¡]¤å档¡^¥[±K§Þ术©MºÏ盘¥[±K§Þ术两Ïú¡A¦b¥»¤å¤¤¡AChinasec内ÊI¦w¥þ专®a对这两Ïú§Þ术ªºÉ¬¯Ê点进¦æ¤ÀªR©M对¤ñ¡C
2.¤å档¥[±K§Þ术
¤å档¥[±K§Þ术¬O¥Ø«e¨Ï¥Î³Ì为广ªxªº内ÊI¦w¥þ产«~¸Ñ±K§Þ术¡A¤§©Ò¥H³Q广ªxªö¥Î¡A¥Dn¬O¦]为¨ä¨ã¦³§Þ术简单¡B开发©P´Áµu©M¥Î户º¦¸±µ¨ü«×°ªªº¯S点¡C¤å档¥[±K§Þ术ªºì²z¥Dn¬O³q过«Ø¥ß应¥Îµ{§Çªº进µ{©M¬Û应¤å¥ó¤§间ªº关联来达¨ì对¯S©w¤å¥ó数Õu¥[±Kªº¥Øªº¡C¤@个¬Û对§¹¾ãªº¤å档¥[±K产«~¡Aªö¥Îªº§Þ术¥Dn¥]¬A¡G
1¡^«Ø¥ß应¥Îµ{§Ç进µ{©M¨ä对应¤å¥óªº关联¡A³q±`ªö¥Î进µ{¦W称识别©ÎªÌ进µ{¯S©ººKn对¤ñªº¤è¦¡来识别进µ{¡A对¤å¥ó则ªö¥Î¦Z缀¦W©ÎªÌ¨ä¥L¯S©º识别¤è¦¡¡F
2¡^对»Ýn¥[±Kªº¤å¥ó³q过¤å¥ó«©w¦V§Þ术ªö¥Î临时缓¦s¤å¥ó¤è¦¡¡A¥H获±o¤å¥ó¥t¦s©M¥[±Kªº±±¨î权¡F
3¡^³q过对°Å贴ªO¡B¥´¦L©M«Ì¹õ«þ贝µ¥¤@¨Ç§Ö±¶键ªº±±¨î¡A来实现对¤å¥ó内®e级ªºÎ`¨î进¦æ±±¨î¡C
检¬d«e±ªº§Þ术¥i¥H¬Ý¥X¡A¤å¥ó¡]¤å档¡^¥[±K§Þ术ªº®Ö¤ß¬O°ò¤_应¥Î进µ{来实现¥[±K±±¨î¡A¨äɬ点¦p¤U¡G
1¡^³¡¸p简单¡A¤£»Ýn§ï变¥Î户¾Þ§@习惯¡A¤]¤£»Ýn§ï变¥Î户ªº应¥Î环¹Ò¡F
2¡^§Þ术简单¡A仅¯A¤Î¨ì进µ{¤å¥ó关联§Þ术¡B¤å¥ó临时«©w¦V§Þ术©M¤W层Hook§Þ术¡F
3¡^·§©À²M´·¡A¥Î户²z¸Ñ©M±µ¨ü®e©ö¡C
¦ý¬O¡A¥Ñ¤_¤å¥ó¡]¤å档¡^¥[±K§Þ术ªö¥Îªº§Þ术¸ô线¡A¨Ï±o¬Ý°_来«Ü¬üªº¯Ê点¤U±隐ÂÃ着««ªº¦w¥þ隐±w©M稳©w©Ê隐±w¡A¥Dn¥]¬A¥H¤U¤L个¤è±¡G
1¡^¥Ñ¤_¤å¥ó¬O§_¥[±K¥Dn°ò¤_应¥Î进µ{©M¤å¥óªº关联关¨t¡A¦w¥þ¨t统ÉO应¥Îµ{§Ç±K¤Á¬Û关¡A对¤_应¥ÎÎ`杂ªº环¹Ò¡A¤ñ¦p¨î§@设计©M软¥ó设计¦æ业¡A¦w¥þ¨t统ªº¥i³¡¸p©Ê«D±`®t¡A±`±`¥Ñ¤_¥Î户应¥Î过¤_Î`杂¡B应¥Îµ{§Çªº¤É级©ÎªÌ应¥Îªº¼W¥[¦Ó导P该类内ÊI¦w¥þ产«~»Ýn进¦æ«·s进¦æ¤G¦¸开发¡A从¦Ó给¥Î户环¹Ò带来Ìå¤jªº¨î©M¤£稳©w隐±w¡C
2¡^¥Ñ¤_ªö¥Î¤F¤å¥ó«©w¦Vªº临时缓¦s¤å¥ó§Þ术¡A³y¦¨¤F¦w¥þº|¬}©M®Ä²v¤U°¡C¤@¤è±¦]为临时缓¦s¤å¥ó¦bµw盘¤¤¬O¥H©ú¤å状态¦s¦b¡A«Ü®e©ö¨Ï¥Î¤½开ªº¤å¥ó监视¤u¨ã§ä¨ì¦}Î`¨î该临时¤å¥ó³y¦¨¥[±KÉó¨îªº¥¢®Ä¡F¥t¤@¤è±¦]为¨Ï¥Î临时缓¦s¤å¥ó¦Z¡A¬Û当¤_¤å¥ón¦bµw盘¤¤«Î`进¦æ两¦¸读写¾Þ§@¡A³y¦¨®Ä²v©ú显¤U°50%¡A这对¤_¤jªº¤å¥ó¤×¨ä¤£¯à±µ¨ü¡C
3¡^¥Ñ¤_¦b应¥Î进µ{¡B°Å贴ªO¡B¥´¦L±±¨î©M¨ä¥L§Ö±¶键¤è±ªö¥Î¤F众¦hHook§Þ术¡A«Ü®e©ö³y¦¨©M¨¾¯f¬rµ¥软¥óªº冲¬ð¡A³y¦¨¨t统¤£稳©w¡A¼v响¥Î户ªº¥¿±`¨Ï¥Î¡A¦P时Hook§Þ术¤]®e©ö³y¦¨¨Ï¥Î¨t统®Ä²v¤U°¡C
3.ºÏ盘¥[±K§Þ术
ºÏ盘¥[±K§Þ术¬Û对¤_¤å档¥[±K§Þ术¡A¬O¦bºÏ盘®°区级ªö¥Îªº¥[±K§Þ术¡A¤@¯ë来说¡A该§Þ术ÉO¤W层应¥Î无关¡A¥u针对¯S点ªººÏ盘区°ì进¦æ数Õu¥[±K©ÎªÌ¸Ñ±K¡A¨ä¥Dnªö¥Î§Þ术¦p¤U¡G
1)针对数Õu«O±K区°ì¡A对写¤JºÏ盘ªº数Õu进¦æ¥[±K©ÎªÌ¸Ñ±K¾Þ§@¡F
2)对«D«O±K区°ì¡A®ÚÕun¨D¡A¤¹许©ÎªÌ¸T¤î对ºÏ盘ì©l数Õu进¦æ读写¾Þ§@¡C
3)辅§U¨ä¥L¨t统±±¨î§Þ术¡A实现对¯A±K数Õuªº¥[±K«O护¡C
从ºÏ盘¥[±K§Þ术ªº®Ö¤ß内®e¥i¥H¬Ý¥X¡A¦]为¨ä仅对ºÏ盘¯S©w区°ì进¦æ¥[±K¾Þ§@¡A¨ã¦³ÉO应¥Î无关ªº¯S点¡A°ò¤_该ºÏ盘¥[±K§Þ术ªº内ÊI¦w¥þ¨t统¨ã¦³¥H¤Uɬ点¡G
1¡^ÉO应¥Î无关¡A¯à够Ý®e¦UÏúÎ`杂ªº应¥Î环¹Ò¡A¤ä«ù应¥Îªº¤É级©M变§ó¡A无»Ý针对¨ãÊ^应¥Î进¦æ产«~级ªº¤G¦¸开发¡A稳©w©Ê©M¥i¥Î©Ê±o¨ì«O»Ù¡F
2¡^¥Ñ¤_¤£ªö¥Î临时¤å¥ó§Þ术¡A¤å¥ó读写¦¸数¤£会¼W¥[¡AÚÌ«O¤F¨t统ªº¨Ï¥Î®Ä²v¤£会©ú显¤U°¡C
¦ý¬O¡A¥Ñ¤_ºÏ盘¥[±K§Þ术仅针对¯S©wªº¤å¥ó¦s储区°ì进¦æ«O护¡A¯Ê¥F对¤å¥ó¥»¨«O±K属©Êªº§P断¯à¤O¡A©Ò¥H°ò¤_该§Þ术开发ªº内ÊI¦w¥þ产«~¡A¤]¨ã¦³¥H¤U¯S点¡G
1¡^¦]为ºÏ盘¥[±K§Þ术»Ýn对¤å¥óªº¦s储区°ì进¦æ条¥ó¨î¡A©Ò¥H¥²µM对¨Ï¥Î环¹Ò带来¤@©wªº¼v响¡A»Ýn³¡¸pªº时Ô对¨Ï¥Î环¹Ò进¦æ调¾ã¡F
2¡^单¤@ªººÏ盘¥[±K§Þ术无ªk¨¾¤î³q过ÊI络©M¨ä¥L³~径ªº¤å¥óªn±K¦æ为¡A¤@个°ò¤_该§Þ术ªº¦¨¼ô内ÊI¦w¥þ产«~¡A»Ýn综¦XÊI络±±¨îµ¥§Þ术¡A内ÊI¦w¥þ产«~开发难«×¤j¡B©P´Á长¡C
4.总结
综¤W©Òz¡A¤å¥ó¡]¤å档¡^¥[±K§Þ术©MºÏ盘¥[±K§Þ术§@为¥Ø«e内ÊI¦w¥þ产«~ªº¥D¬y¥[±K§Þ术¡A¦U¦³©Ò长¡C¤å档¥[±K§Þ术ªº¯Ê点¬O¤£¯àÓì应Î`杂ªº应¥Î环¹Ò¡B¦s¦b无ªk弥补ªº¦w¥þº|¬}©M¨t统®Ä²v¤U°©ú显¡FºÏ盘¥[±K§Þ术ªº¯Ê点¬O»Ýn调¾ã¥Î户应¥Î环¹Ò¡C¨Æ实¤W¡A©ú´ÂÉE达ªºChinasec内ÊI¦w¥þ专®a¦b2002¦~´N针对¤å档¥[±K§Þ术进¦æ¤F¬ã¨s¡A¦}¥Ó请¤F¬Û关专§Q¡C¦ý¬O¡A¥Ñ¤_¦b开发过µ{¤¤认识¨ì¤F¤å档¥[±K产«~¦s¦bªº¥i维护©Ê®t©M¦w¥þ©Ê®tµ¥P©R¯Ê点¡AChinasec内ÊI¦w¥þ专®a³Ì终选择¤FºÏ盘¥[±K§Þ术§@为Chinasec¡]¦w¤¸¡Aì¡§¤¤¦w·½¡¨¡^¥i«HÊI络¦w¥þ¥¥xªº®Ö¤ß¥[±K§Þ术¡A¦}综¦Xªö¥Î¤F¨¥÷认证¡B±Â权ºÞ²z©M监±±审计§Þ术¡A¥´³y¤FChinasec¡]¦w¤¸¡^¾ãÊ^¤@Pªº内ÊI¦w¥þ¸Ñ决¤è®×¡C
¹ê¥Î¬ÛÃö·j´M: ¨®