基于網(wǎng)絡(luò)通信行為的木馬檢測系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf_第1頁
已閱讀1頁,還剩68頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、隨著互聯(lián)網(wǎng)規(guī)模的不斷擴(kuò)大,新型的網(wǎng)絡(luò)應(yīng)用和服務(wù)不斷涌現(xiàn),滿足了人們便捷、靈活、快速獲取各類信息的需求,但是各種網(wǎng)絡(luò)的安全性問題也應(yīng)運(yùn)而生。木馬作為互聯(lián)網(wǎng)上的惡意程序,危害了正常的網(wǎng)絡(luò)環(huán)境,給整個(gè)互聯(lián)網(wǎng)安全和個(gè)人信息安全造成了嚴(yán)重危害,因此,互聯(lián)網(wǎng)的“內(nèi)容安全”問題受到了人們?cè)絹碓綇V泛的關(guān)注。如何快速、準(zhǔn)確、有效地檢測和防范計(jì)算機(jī)木馬已經(jīng)成為信息安全領(lǐng)域面臨的一個(gè)重要難題和挑戰(zhàn)?;诰W(wǎng)絡(luò)通信行為特征的木馬檢測技術(shù)是一種基于數(shù)據(jù)流檢測的計(jì)算

2、機(jī)木馬檢測技術(shù),該技術(shù)有效地完善和發(fā)展了基于特征指紋的木馬檢測技術(shù),滿足了實(shí)時(shí)環(huán)境下的木馬檢測需求和實(shí)戰(zhàn)的檢測標(biāo)準(zhǔn)。
  本文根據(jù)現(xiàn)實(shí)的需求,研究并提出了一種基于網(wǎng)絡(luò)通信行為特征的木馬檢測方法,即基于進(jìn)化矩陣的方法,首先,將網(wǎng)絡(luò)通信數(shù)據(jù)流劃分為特征流量和非特征流量,通過數(shù)據(jù)流的靜態(tài)內(nèi)容特征,有效準(zhǔn)確地識(shí)別出已知木馬。實(shí)驗(yàn)測試結(jié)果顯示基于特征流量分類的準(zhǔn)確率可以達(dá)到92.6%,表明該方法對(duì)特定網(wǎng)絡(luò)木馬具有較高的檢測準(zhǔn)確率。由于木馬檢

3、測研究中關(guān)注的計(jì)算機(jī)木馬大多己采用數(shù)據(jù)混淆和加密等技術(shù)手段,導(dǎo)致通信數(shù)據(jù)不存在明顯內(nèi)容特征,因此,通過構(gòu)建協(xié)議模型庫來對(duì)未知的木馬進(jìn)行識(shí)別,該方法在對(duì)未知木馬的識(shí)別和分類中具有較好的效果。設(shè)計(jì)并實(shí)現(xiàn)了基于網(wǎng)絡(luò)通信行為特征的木馬檢測原型系統(tǒng),該系統(tǒng)劃分為網(wǎng)絡(luò)通信行為檢測和指紋檢測兩部分,以網(wǎng)絡(luò)通信行為檢測為主,系統(tǒng)將指紋檢測設(shè)計(jì)為一個(gè)觸發(fā)引擎,匹配指紋規(guī)則的通信數(shù)據(jù)流將優(yōu)先檢測為木馬,這樣可以確保實(shí)現(xiàn)細(xì)粒度檢測。未匹配指紋規(guī)則的通信數(shù)據(jù)流

4、將進(jìn)一步通過網(wǎng)絡(luò)通信行為檢測,使用行為檢測可以有效解決深度包內(nèi)容檢測的一些弱點(diǎn),能夠有效地針對(duì)未知的通信數(shù)據(jù)流,采用協(xié)議判定的方法進(jìn)行檢測,最終通過決策器來生成識(shí)別結(jié)果。使用原型系統(tǒng)在實(shí)際的環(huán)境中進(jìn)行了測試,針對(duì)40234個(gè)會(huì)話,數(shù)據(jù)集大小為1G的通信數(shù)據(jù)流進(jìn)行檢測,檢測出木馬的準(zhǔn)確率達(dá)到了91.5%,滿足了實(shí)際的需求。實(shí)驗(yàn)表明,本文的研究成果可以有效地提高網(wǎng)絡(luò)中計(jì)算機(jī)木馬檢測的效率和準(zhǔn)確率,對(duì)更好地維護(hù)互聯(lián)網(wǎng)安全和個(gè)人信息安全,打擊網(wǎng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論