基于P2P的惡意代碼檢測(cè)及防御.pdf

1、隨著信息技術(shù)的發(fā)展,各種形式的惡意代碼日益增多,現(xiàn)在已經(jīng)滲透到我們生活的各個(gè)方面。現(xiàn)有的安全軟件大多需要依賴服務(wù)器的支持來更新病毒庫,而且對(duì)于這些安全軟件一直有盜取用戶隱私數(shù)據(jù)的擔(dān)心。為了解決這些問題,本課題將P2P技術(shù)與惡意代碼檢測(cè)及防御技術(shù)相結(jié)合,建立一種新的機(jī)制來對(duì)抗惡意代碼。
　　本課題研究的內(nèi)容主要包括三個(gè)部分,分別是檢測(cè)、防御和響應(yīng),其中檢測(cè)技術(shù)就像是矛,防御技術(shù)就像是盾,而響應(yīng)網(wǎng)絡(luò)就是使用矛和盾來進(jìn)行戰(zhàn)斗的戰(zhàn)士。這三

2、個(gè)部分相輔相成,缺一不可。
　　檢測(cè)關(guān)鍵技術(shù)包括兩點(diǎn)內(nèi)容,第一點(diǎn)是分布式代碼行為監(jiān)控,將對(duì)代碼的監(jiān)控分散到P2P網(wǎng)絡(luò)中的一個(gè)個(gè)節(jié)點(diǎn)上,各節(jié)點(diǎn)協(xié)同監(jiān)控共同“作戰(zhàn)”。第二點(diǎn)是針對(duì)惡意代碼的挑戰(zhàn)測(cè)試,為了檢測(cè)處于潛伏期的惡意代碼,采用挑戰(zhàn)測(cè)試來盡早暴露惡意代碼的真實(shí)面目。
　　防御關(guān)鍵技術(shù)包括三個(gè)部分,第一部分是靜態(tài)數(shù)據(jù)掃描,與一般的掃描相比,基于數(shù)據(jù)差異的掃描更加高效,避免了很多重復(fù)、無用的掃描。第二部分是動(dòng)態(tài)數(shù)據(jù)保護(hù),根據(jù)響應(yīng)

3、網(wǎng)絡(luò)對(duì)惡意代碼分析的結(jié)果,來決定保護(hù)哪些地方,再以重要指數(shù)來分層次進(jìn)行保護(hù)。第三部分是自動(dòng)修復(fù),一方面通過記錄文件等修改的差異數(shù)據(jù)來進(jìn)行版本回溯,另一方面通過使用P2P網(wǎng)絡(luò)中分布式的數(shù)據(jù)來進(jìn)行修復(fù)。通過建立不依賴操作系統(tǒng)運(yùn)行的PDP-outer,即使操作系統(tǒng)崩潰也可以進(jìn)行自動(dòng)修復(fù)。
　　響應(yīng)關(guān)鍵技術(shù)主要包括基于P2P的基礎(chǔ)網(wǎng)絡(luò)的構(gòu)建和惡意代碼的識(shí)別及處理兩部分。響應(yīng)網(wǎng)絡(luò)是由包含眾多節(jié)點(diǎn)的P2P網(wǎng)絡(luò)構(gòu)成,通過節(jié)點(diǎn)認(rèn)證協(xié)議、數(shù)據(jù)傳輸協(xié)

4、議、可信度等安全機(jī)制來保證基礎(chǔ)網(wǎng)絡(luò)的安全。通過同步各節(jié)點(diǎn)上的分布式的數(shù)據(jù)來保證黑名單、白名單等數(shù)據(jù)的一致,這是惡意代碼識(shí)別和處理數(shù)據(jù)的前提。通過行為監(jiān)控響應(yīng)網(wǎng)絡(luò)中的節(jié)點(diǎn)可以不停地產(chǎn)生行為日志等等數(shù)據(jù),課題中討論了包括使用神經(jīng)網(wǎng)絡(luò)在內(nèi)的幾種方法對(duì)這些數(shù)據(jù)進(jìn)行處理,并且據(jù)此來進(jìn)行自主學(xué)習(xí)和決策。
　　經(jīng)過一年多時(shí)間的研究和實(shí)驗(yàn),本課題取得了多項(xiàng)研究成果,主要包括以下三個(gè)方面:
　　1.建立了一種新型的惡意代碼檢測(cè)及防御的方法,解