版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
1、隨著互聯(lián)網(wǎng)技術的發(fā)展和普及,計算機網(wǎng)絡得到了廣泛應用。一方面,人們充分享受到了其帶來的巨大便利,但另一方面,由于計算機系統(tǒng)和信息網(wǎng)絡系統(tǒng)本身固有的脆弱性,越來越多的網(wǎng)絡安全問題開始困擾我們,比如黑客攻擊、計算機病毒、特洛伊木馬等。
木馬是一種非復制性惡意程序,常常執(zhí)行未經(jīng)用戶授權的操作,其目的是竊取用戶主機上的私密信息,比如銀行密碼、重要文件等。木馬以其隱蔽性強、攻擊范圍廣、危害大等特點成為最常見的攻擊技術,對互聯(lián)網(wǎng)的安全構成
2、了嚴重威脅。因此,研究木馬程序工作機理,分析其典型攻擊技術,進而提出有效的檢測和遏制方法,具有重要的現(xiàn)實意義。
傳統(tǒng)的基于特征碼技術的檢測方法嚴重滯后于木馬的產(chǎn)生,不能對新出現(xiàn)的木馬進行有效檢測。而木馬編寫和制作技術的進步,比如壓縮、加密等,也對特征碼技術帶來了挑戰(zhàn)。本文致力于通過行為分析的方法來識別木馬,以期達到對已知和未知木馬的有效檢測,彌補傳統(tǒng)特征碼技術的缺陷。
本文對Windows平臺下的木馬攻擊技術進行了深
3、入研究,剖析其核心工作機理、關鍵技術、新的發(fā)展趨勢,并對當前主流木馬檢測技術進行了對比和分析,在此工作的基礎上,設計并實現(xiàn)了一個基于行為分析的木馬檢測原型系統(tǒng)。本文主要工作如下:
1.分析總結了當前主流木馬的攻擊原理和實現(xiàn)技術細節(jié),對木馬在植入、啟動、運行、通信等階段的隱藏技術進行深入剖析,預測了木馬程序發(fā)展方向。
2.分析了當前各種木馬檢測方法的工作原理和關鍵技術,總結比較其優(yōu)缺點。
3.搭建了分析環(huán)境,
4、采用動態(tài)分析和經(jīng)驗知識分析相結合的方法,總結歸納出木馬在各個攻擊階段的行為特征,并以此為基礎構建了木馬行為特征庫。
4.提出了一個基于行為分析的木馬檢測系統(tǒng),詳細說明了該系統(tǒng)的設計思路和實現(xiàn)的關鍵技術,并研究了數(shù)據(jù)挖掘中的決策樹分類算法在行為分析中的應用,以此作為系統(tǒng)的判定基礎。
5.對原型系統(tǒng)進行了三方面測試,并給出測試結果和相應分析。
由于該系統(tǒng)采用的行為分析技術不依賴于木馬的特征碼,因此不光可以檢測已
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 木馬攻擊及檢測系統(tǒng)的研究與實現(xiàn).pdf
- 木馬攻擊與隱蔽技術研究.pdf
- 木馬的攻擊及新型的木馬檢測技術的研究.pdf
- 基于木馬的計算機遠程控制及隱藏技術研究.pdf
- Android木馬攻擊與檢測技術的研究.pdf
- 基于擴展攻擊樹的木馬檢測技術研究.pdf
- 計算機取證技術研究及系統(tǒng)設計與實現(xiàn).pdf
- 計算機木馬學習系統(tǒng)設計與實現(xiàn)【開題報告】
- 計算機圍棋博弈技術研究與實現(xiàn).pdf
- 木馬攻擊與防御技術研究-開題報告
- 基于木馬的計算機遠程控制研究與實現(xiàn).pdf
- 木馬的攻擊及新型的木馬檢測技術的研究(1)
- 計算機木馬病毒研究與防范
- 基于局域網(wǎng)的計算機蠕蟲檢測技術研究與實現(xiàn).pdf
- 基于木馬的網(wǎng)絡攻擊技術研究.pdf
- 木馬攻擊與防御技術研究-畢業(yè)論文
- 計算機證據(jù)取證技術研究實現(xiàn).pdf
- 基于沙箱的木馬檢測技術研究與實現(xiàn).pdf
- 球形火焰半徑測量技術研究及計算機實現(xiàn).pdf
- 木馬攻擊與防御技術研究-畢業(yè)論文
評論
0/150
提交評論