摘要
通过分析API拦截的研究成果,开发出基于API拦截的主动防御系统。针对启发式主动防御存在误判的现象,添加白名单机制降低了误判率。同时本系统通过插件模式为使用者开发自定义规则插件,提高了系统的可扩展性。
According to the analysis of research results of API interception ,we develop a defense system basing on API interception. Due to the misjudgment of heuristic defense system, we add the whitelisting mechanism to reduce the false positive rate. In order to improve the system＇s scalability, we add the plug-in mode and the users can develop plug-ins with custom rules.
出处
《信息网络安全》
2012年第7期29-31,共3页
Netinfo Security
基金
广东省自然科学基金项目[9151027501000054
s2011010003409]
2011年华南师范大学大学生创新实验计划项目
关键词
API拦截
白名单
插件
API interception
whitelisting
plug-in
