基于主动防御的进程拦截方法设计

摘要

以SQL注入攻击为例,进行了研究、分析和探讨,提出主动防御策略对于数据安全是至关重要的,认为主动防御是免遭注入攻击危害的根本,而主动防御的一个核心问题就是要解决远程进程的拦截问题,该主动防御系统通过远程线程注入技术,挂钩SQL Server进程的API函数,实现主动防御功能.对主动防御系统的进程拦截及线程注入等核心问题进行了分析,设计了相关进程创建拦截和线程注入算法,并通过了系统测试.该方案仅供参考.