基于进程分析的网络安全防护研究.docVIP

基于进程分析的网络安全 张志军2 郭琼琼3 （1,2,3郑州铁路职业技术学院，河南郑州，450052） 摘要：针对影响信息安全的因素进行分析，在应对各种网络安全威胁（诸如加密、数字签名、访问控制和防火墙等）时，传统的被动型防护措施已经不能满足需要。本文在研究网络安全技术发展的同时，主要探讨了进程和异常进程在网络安全防护和全面加强安全技术应用的重要性，同时也认真讨论了网络安全技术实现原理。 关键词：网络安全；进程；入侵检测；防范 Based on the analysis of the process of network security protection research GuoYunhong1 Zhang Zhi-jun2 GuoQiongQiong3 （.Department of Electrical Engineering, Zhengzhou Railway Vocational and Technical College, Zhengzhou 450052, China） Abstract: based on the influence factors of information security analysis, in dealing with all kinds of network security threat (such as encryption and digital signature, access control and firewall, etc), the traditional passive protective measures have can not meet the need. Based on the research network security technology development and at the same time, mainly discusses the process and abnormal process in the network safe protection and strengthen the importance of safe technology application, and discuss carefully the network security technology implementation principle. Keywords: network security； process； intrusion detection ； prevention 1 引言 网络安全在技术层面上来说，主要包括网络设备的硬件和软件两个部分，其安全保证是由这两方面相互配合而实现的。作为网络安全主体的使用者，不同的人对于网络安全的认识和要求也存在一定的差异。比如，普通用户仅仅希望自己在网络浏览的同时，个人隐私能受到保护，能有效避免恶意的窃取或篡改；而作为网络供应商来说，则还需要考虑网络硬件的问题，包括如何应对突发自然灾害等等问题，以及网络故障对于网络通信的影响等等。 从国家层面来说，当今社会如果没有信息安全的保证，国家就没有安全保障，所以说信息安全重要性可见一斑[1,2]，本文主要就针对网络安全异常诊断的技术展开分析。 2 网络安全异常诊断技术分析 目前，网络规模随着计算机网络发展而变得越来越大，相关技术也变得越来越复杂，设备的多样化特点也十分明显，这样的情况下，网络容易出现各种各样的性能问题，并且传播速度也不好控制，这样诊断技术难度也越来越大。同时，用户对于网络服务的要求越来越高，网络管理的难度自然变大。信息的窃取、盗用等非法手段在网络信息开放的条件下成为可能，网络安全问题显得尤为重要[3]。其中，黑客攻击是网络异常的主要原因。一般可以用查看可疑文件、杀毒软件提示等简单手段来进行黑客攻击造成网络安全异常进行初步诊断。随着黑客的技术手段越来越先进，在很多情况下，普通用户很难察觉到黑客入侵。但是只要入侵，总会留下蛛丝马迹，其中通过查看系统进程就是比较好的办法。 2.1 查看系统进程技术 无论是病毒还是木马，只要存在一定网络攻击行为，就会在系统中留下痕迹。一般可以通过操作系统的任务管理器进行查看系统进程。 2.1.1 CSRSS进程异常 Windows图形相关控制客户端服务系统就是CSRSS进程，这样，在正常的操作系统的进程中肯定存在这个进程。因为若不存在这个进程，就不能正常显示系统的图形界面。但是往往这个进程被病毒所利用，成为其保护伞，所以又必须要对于此进程进行异常情况的判断。当出现以下情况时，需要采取相关措施，否则会引起操作系统网络安全问题。 正常情况下，在操作系统中只出现一个CSRSS进程，当在任务管理器中出