計算機木馬攻擊與檢測技術研究及實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的發(fā)展和普及，計算機網(wǎng)絡得到了廣泛應用。一方面，人們充分享受到了其帶來的巨大便利，但另一方面，由于計算機系統(tǒng)和信息網(wǎng)絡系統(tǒng)本身固有的脆弱性，越來越多的網(wǎng)絡安全問題開始困擾我們，比如黑客攻擊、計算機病毒、特洛伊木馬等。
　　木馬是一種非復制性惡意程序，常常執(zhí)行未經(jīng)用戶授權的操作，其目的是竊取用戶主機上的私密信息，比如銀行密碼、重要文件等。木馬以其隱蔽性強、攻擊范圍廣、危害大等特點成為最常見的攻擊技術，對互聯(lián)網(wǎng)的安全構成

2、了嚴重威脅。因此，研究木馬程序工作機理，分析其典型攻擊技術，進而提出有效的檢測和遏制方法，具有重要的現(xiàn)實意義。
　　傳統(tǒng)的基于特征碼技術的檢測方法嚴重滯后于木馬的產(chǎn)生，不能對新出現(xiàn)的木馬進行有效檢測。而木馬編寫和制作技術的進步，比如壓縮、加密等，也對特征碼技術帶來了挑戰(zhàn)。本文致力于通過行為分析的方法來識別木馬，以期達到對已知和未知木馬的有效檢測，彌補傳統(tǒng)特征碼技術的缺陷。
　　本文對Windows平臺下的木馬攻擊技術進行了深

3、入研究，剖析其核心工作機理、關鍵技術、新的發(fā)展趨勢，并對當前主流木馬檢測技術進行了對比和分析，在此工作的基礎上，設計并實現(xiàn)了一個基于行為分析的木馬檢測原型系統(tǒng)。本文主要工作如下：
　　1.分析總結了當前主流木馬的攻擊原理和實現(xiàn)技術細節(jié)，對木馬在植入、啟動、運行、通信等階段的隱藏技術進行深入剖析，預測了木馬程序發(fā)展方向。
　　2.分析了當前各種木馬檢測方法的工作原理和關鍵技術，總結比較其優(yōu)缺點。
　　3.搭建了分析環(huán)境，

4、采用動態(tài)分析和經(jīng)驗知識分析相結合的方法，總結歸納出木馬在各個攻擊階段的行為特征，并以此為基礎構建了木馬行為特征庫。
　　4.提出了一個基于行為分析的木馬檢測系統(tǒng)，詳細說明了該系統(tǒng)的設計思路和實現(xiàn)的關鍵技術，并研究了數(shù)據(jù)挖掘中的決策樹分類算法在行為分析中的應用，以此作為系統(tǒng)的判定基礎。
　　5.對原型系統(tǒng)進行了三方面測試，并給出測試結果和相應分析。
　　由于該系統(tǒng)采用的行為分析技術不依賴于木馬的特征碼，因此不光可以檢測已