版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、惡意網(wǎng)頁(yè)論文:基于高交互蜜罐的惡意網(wǎng)址檢測(cè)系統(tǒng)的設(shè)惡意網(wǎng)頁(yè)論文:基于高交互蜜罐的惡意網(wǎng)址檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)計(jì)與實(shí)現(xiàn)【中文摘要】因特網(wǎng)的繁榮給世界帶來(lái)了重大的改變。但隨著越來(lái)越多的Web服務(wù)程序和網(wǎng)站的開(kāi)發(fā)Web的漏洞如同雨后春筍般地出現(xiàn)。在最近幾年網(wǎng)絡(luò)上出現(xiàn)了一種新的攻擊類型:客戶端攻擊??蛻舳斯粢钥蛻舳塑浖┒礊楣裟繕?biāo)在各類客戶端軟件被廣泛使用的今天客戶端的攻擊已經(jīng)對(duì)當(dāng)今的因特網(wǎng)造成了嚴(yán)重的威脅。高交互客戶端蜜罐是檢測(cè)客戶端攻擊
2、的一種新興技術(shù)主要以檢測(cè)惡意網(wǎng)頁(yè)為主。高交互蜜罐通過(guò)虛擬機(jī)和監(jiān)視系統(tǒng)狀態(tài)與潛在的惡意網(wǎng)址交互來(lái)識(shí)別惡意網(wǎng)址。當(dāng)高交互蜜罐檢測(cè)到未授權(quán)的狀態(tài)改變便把當(dāng)前交互的網(wǎng)址判定為惡意的。本文首先介紹了惡意軟件客戶端攻擊技術(shù)及其檢測(cè)和當(dāng)前的蜜罐技術(shù)并詳細(xì)的分析了當(dāng)前主流高交互蜜罐的優(yōu)勢(shì)與不足之處。比如高交互蜜罐對(duì)某些惡意網(wǎng)址的正確檢測(cè)率有待改進(jìn)尤其對(duì)擁有文件注冊(cè)表或者進(jìn)程隱藏功能的Rootkit掛馬惡意網(wǎng)址高交互蜜罐并不能正確檢測(cè)。其次本系統(tǒng)在收集惡
3、意網(wǎng)址時(shí)發(fā)現(xiàn)往往經(jīng)過(guò)爬蟲(chóng)之后得到的網(wǎng)頁(yè)才是真正的惡意代碼的宿主。當(dāng)本系統(tǒng)把爬蟲(chóng)的技術(shù)整合到高交互蜜罐之后實(shí)驗(yàn)結(jié)果表明高交互蜜罐的正確檢測(cè)率有明顯的提高。基于上面兩點(diǎn)考慮本系統(tǒng)在高交互蜜罐的基礎(chǔ)上整合爬蟲(chóng)技術(shù)和反Rootkit的...【英文摘要】Interhasbroughtprosperitytothewld’smajchanges.HoweverasmemeWeb2.2.1.客戶端攻擊原理15162.2.2.客戶端攻擊類型16182.
4、2.3.客戶端攻擊影響18202.2.4.客戶端攻擊檢測(cè)20212.3蜜罐系統(tǒng)21242.3.1.服務(wù)器端蜜罐21222.3.2.客戶端蜜罐22242.4相關(guān)工作24272.4.1.現(xiàn)有高交互蜜罐以及對(duì)比分析2427第三章惡意網(wǎng)址檢測(cè)系統(tǒng)關(guān)鍵技術(shù)27363.1需求提出273.1.1網(wǎng)絡(luò)爬蟲(chóng)擴(kuò)展的提出273.1.2反Rootkit的提出273.2惡意網(wǎng)址檢測(cè)系統(tǒng)爬蟲(chóng)技術(shù)27303.2.1網(wǎng)絡(luò)爬蟲(chóng)27283.2.2本系統(tǒng)網(wǎng)絡(luò)爬蟲(chóng)設(shè)計(jì)的關(guān)鍵技
5、術(shù)分析28303.3內(nèi)核級(jí)ROOTKIT技術(shù)30323.3.1Rootkit主要分類303.3.2Rootkit常見(jiàn)功能30313.3.3Rootkit主要技術(shù)31323.4惡意網(wǎng)址檢測(cè)系統(tǒng)ROOTKIT檢測(cè)方法32363.4.1Rootkit的一般檢測(cè)方法及其缺陷32333.4.2本系統(tǒng)的反Rootkit綜合檢測(cè)方法3336第四章惡意網(wǎng)址檢測(cè)系統(tǒng)總體設(shè)計(jì)與實(shí)現(xiàn)36484.1系統(tǒng)總體結(jié)構(gòu)36374.2服務(wù)器端爬蟲(chóng)設(shè)計(jì)37404.2.1源
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于網(wǎng)絡(luò)爬蟲(chóng)的虛假網(wǎng)頁(yè)主動(dòng)智能檢測(cè).pdf
- 基于模板化網(wǎng)絡(luò)爬蟲(chóng)技術(shù)的Web網(wǎng)頁(yè)信息抽取.pdf
- 網(wǎng)絡(luò)爬蟲(chóng)
- 基于主題的微博網(wǎng)頁(yè)爬蟲(chóng)研究
- 網(wǎng)絡(luò)蜘蛛,網(wǎng)絡(luò)爬蟲(chóng)
- 惡意URL檢測(cè)項(xiàng)目中基于PageRank算法的網(wǎng)絡(luò)爬蟲(chóng)的設(shè)計(jì)和實(shí)現(xiàn).pdf
- 網(wǎng)絡(luò)爬蟲(chóng)文檔
- 網(wǎng)絡(luò)爬蟲(chóng)詳解
- 利用Nutch研究與實(shí)現(xiàn)支持Ajax動(dòng)態(tài)網(wǎng)頁(yè)的網(wǎng)絡(luò)爬蟲(chóng)系統(tǒng).pdf
- 基于Honeyd的惡意網(wǎng)頁(yè)入侵檢測(cè).pdf
- 基于學(xué)習(xí)的惡意網(wǎng)頁(yè)智能檢測(cè)系統(tǒng)
- 基于主題的微博網(wǎng)頁(yè)爬蟲(chóng)研究.pdf
- 基于網(wǎng)頁(yè)分塊的主題爬蟲(chóng)方法研究.pdf
- 網(wǎng)絡(luò)爬蟲(chóng)外文翻譯---基于網(wǎng)絡(luò)爬蟲(chóng)的有效url緩存
- 網(wǎng)絡(luò)爬蟲(chóng)技術(shù)淺析
- 網(wǎng)絡(luò)爬蟲(chóng)源代碼
- 網(wǎng)絡(luò)爬蟲(chóng)技術(shù)分析
- 基于網(wǎng)頁(yè)更新頻率預(yù)測(cè)的增量爬蟲(chóng)研究.pdf
- 基于多特征的惡意網(wǎng)頁(yè)檢測(cè)研究.pdf
- 基于學(xué)習(xí)的惡意網(wǎng)頁(yè)智能檢測(cè)系統(tǒng).pdf
評(píng)論
0/150
提交評(píng)論