Windows操作系统,最初设计时并没有太多考虑到相关的安全性问题。重在考虑强大的功能与友好的用户界面。随着技术的深入和互联网的发展,病毒、木马对Windows系统造成的危害不断扩大,Windows安全性问题源源不断地暴露出来,Vista也不例外。病毒、木马的成倍增长令人惊讶!瑞星、金山等公司的年度报告显示:2007年这一年出现的病毒数量是有史以来所有病毒数量的总和。如此迫切的形势,要求我们必须采取果断措施,保护主机的安全。主机的安全性主要体现在主机的防御系统方面,而最重要的技术就是系统行为监控技术。本文主要研究主机安全中的漏洞扫描技术,恶意软件查杀技术,系统行为监控技术和硬件加密技术。在讨论主机安全领域的相关技术时,着重讲述原理结构和技术实现上的一些问题。本文结合实际工程项目实践,对上面的研究成果进行了设计和实现,主要包括总体模块框架、各分模块细节、各接口交互情况以及各数据组织形式等等。最后,对系统行为监控的新技术与研究方向进行了阐述,同时提出了针对Vista新的安全性问题研究,以及主机安全中系统行为监控新的实现方法等。提出了“基于加权统计特征的行为监控技术”新思路。