因果關(guān)聯(lián)分析方法在惡意代碼網(wǎng)絡(luò)檢測(cè)中的應(yīng)用研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展和普及,計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在給人們帶來(lái)方便和效率的同時(shí),也帶來(lái)了各種各樣的安全方面的問(wèn)題。惡意代碼就是這些安全威脅中最常見(jiàn)的一種。由于其非常普遍,造成的危害也非常大,從影響計(jì)算機(jī)正常工作,到丟失數(shù)據(jù),情況嚴(yán)重者,連計(jì)算機(jī)硬件也可能被破壞。因此深入地研究惡意代碼,研究更好的檢測(cè)它的方法,研究更強(qiáng)的防范和對(duì)抗惡意代碼的技術(shù)有著重要的意義。
　　本文討論了惡意代碼的定義和分類,對(duì)惡意代碼的工作原理進(jìn)行了研究,相應(yīng)的提

2、出了防范惡意代碼的技術(shù),對(duì)于特征代碼、完整性、虛擬機(jī)等現(xiàn)在常用的基于主機(jī)的惡意代碼檢測(cè)技術(shù)進(jìn)行了研究和總結(jié),同時(shí)討論了網(wǎng)絡(luò)環(huán)境下惡意代碼的檢測(cè)方法,介紹了常在惡意代碼網(wǎng)絡(luò)檢測(cè)中應(yīng)用的入侵檢測(cè)系統(tǒng)。在研究了惡意代碼工作原理和現(xiàn)有的檢測(cè)和防范技術(shù)的基礎(chǔ)上,根據(jù)自己的工作經(jīng)驗(yàn),提出了把因果關(guān)聯(lián)分析方法的理論應(yīng)用到惡意代碼網(wǎng)絡(luò)檢測(cè)中,該方法引入了超報(bào)警類的概念,用警報(bào)來(lái)表示惡意代碼的攻擊步驟,用謂詞表示每條警報(bào)的前提和結(jié)果,用“資源樹(shù)”來(lái)規(guī)范謂