摘 要：针对个人计算机面临的安全威胁提出一种基于行为的主机入侵防御系统方案(B-HIPS)。B-HIPS系统针对应用程序、注册表、文件、自身保护等方面进行全方位的设计与功能模块划分，并针对进程创建、注册表写入、驱动加载等部分功能实现B-HIPS Demo。对于Demo程序采用“灰鸽子”与“熊猫烧香”两种样本进行测试，成功阻止了样本对主机的破坏行为，完成防护的目的。 关键字：信息安全；主机入侵防御；行为
基于行为的主机入侵防御系统设计.pdf
凡《网络安全与数据治理》（原《信息技术与网络安全》）录用的文章，如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明，即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊，本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时，本刊支付的稿酬已包含上述使用的费用，特此声明。
