木馬特征庫設計與應用方法研究.pdf

1、擺渡攻擊是黑客和間諜針對物理網(wǎng)隔離環(huán)境下竊取秘密資料而采取的主要手段，該攻擊方式主要依托移動存儲介質(zhì)。擺渡攻擊的攻擊原理十分簡單：移動介質(zhì)類似中轉站，而互不相連的兩個網(wǎng)站通過中轉站實現(xiàn)最終的連接。為了保護文件以及信息的安全，敏感單位都會組建與因特網(wǎng)物理隔離的局域網(wǎng)，以優(yōu)盤為代表的移動存儲介質(zhì)成為了內(nèi)外網(wǎng)文件交換的中轉站。擺渡攻擊以優(yōu)盤為媒介，達到悄無聲息地竊取內(nèi)網(wǎng)中的秘密文件的不法目的。擺渡攻擊的主要攻擊手段是采用擺渡木馬，擺渡木馬的針

2、對性很強，一般感染處于涉密系統(tǒng)中的計算機，同時還具有很強的針對性，設計該類病毒源于間諜人員的需求，對國家重要部門和涉密單位的信息安全威脅巨大。
　　本文以優(yōu)盤擺渡木馬為例，首先解析擺渡木馬的技術特點，及其全生命周期的行為過程。隨后，提出了擺渡木馬特征庫的設計與實現(xiàn)方法，對特征庫的組成、加載方式、自定義特征庫、行為規(guī)則庫進行分析，并重點分析了靜態(tài)特征庫和行為特征庫的構造及組合使用策略。最后，本文分析了基于特征庫的擺渡木馬檢測與清除原