面向智能建筑管理系統(tǒng)的木馬檢測(cè)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)、控制與通訊技術(shù)的提高，智能建筑已經(jīng)成為成熟的可以實(shí)現(xiàn)的目標(biāo)。采用一個(gè)統(tǒng)一的管理平臺(tái)對(duì)智能建筑的各個(gè)子系統(tǒng)實(shí)現(xiàn)統(tǒng)一管理已經(jīng)勢(shì)在必行。對(duì)于與互聯(lián)網(wǎng)相連接的智能建筑管理系統(tǒng)的內(nèi)部安全問(wèn)題，針對(duì)內(nèi)部網(wǎng)絡(luò)的主機(jī)和服務(wù)器存在可能被植入木馬的安全隱患問(wèn)題，本文提出了相應(yīng)的檢測(cè)方法，主要做了以下幾個(gè)方面的工作：
　　首先，闡述了智能建筑管理系統(tǒng)信息安全研究背景，包括智能建筑管理系統(tǒng)的基本概念和現(xiàn)在信息網(wǎng)絡(luò)環(huán)境下信息安全的應(yīng)用范圍，同時(shí)

2、說(shuō)明了木馬檢測(cè)技術(shù)在國(guó)內(nèi)外的研究現(xiàn)狀以及發(fā)展趨勢(shì)，重點(diǎn)論述現(xiàn)代木馬病毒技術(shù)在互聯(lián)網(wǎng)上的工作機(jī)制和對(duì)互聯(lián)網(wǎng)空間安全產(chǎn)生的影響。
　　然后，具體分析了智能建筑管理系統(tǒng)安全與特洛伊木馬工作機(jī)制。在論述了智能建筑管理系統(tǒng)的內(nèi)涵和外延的基礎(chǔ)上，深入分析了智能建筑管理系統(tǒng)的安全問(wèn)題，說(shuō)明了惡意程序在智能建筑管理系統(tǒng)中可能的存在形式；介紹了特洛伊木馬的通信體系結(jié)構(gòu)，分析特洛伊木馬已知的偽裝方法，在此基礎(chǔ)上分析了特洛伊木馬的工作原理，從而從總體上

3、說(shuō)明了特洛伊木馬的工作機(jī)制。
　　重點(diǎn)研究了特洛伊木馬的網(wǎng)絡(luò)通信行為，分析了網(wǎng)絡(luò)惡意代碼常用的網(wǎng)絡(luò)通信協(xié)議，論述了現(xiàn)代木馬病毒在互聯(lián)網(wǎng)環(huán)境下的工作模式，尤其是對(duì)現(xiàn)在的主流木馬，端口反彈式木馬的通信連接方式和通信模式做了重點(diǎn)的分析，包括半反彈型通信連接架構(gòu)、全反彈型通信連接架構(gòu)以及兩種通信連接架構(gòu)的比較?；谝陨系睦斫猓崛×四抉R在互聯(lián)網(wǎng)模式下的基本工作模式中表現(xiàn)出的網(wǎng)絡(luò)行為特征。
　　其次，在現(xiàn)代互聯(lián)網(wǎng)環(huán)境中，對(duì)廣泛分布的智

4、能建筑管理系統(tǒng)的安全問(wèn)題做了闡述。引入C-F模型，對(duì)C-F模型的基本概念，C-F模型的原理，C-F模型產(chǎn)生的應(yīng)用都做了說(shuō)明和闡述。同時(shí)，根據(jù)提取的C-F模型的特征，對(duì)智能建筑管理系統(tǒng)中可能存在的特洛伊木馬，建立檢測(cè)系統(tǒng)，實(shí)現(xiàn)檢測(cè)機(jī)制。檢測(cè)特洛伊木馬網(wǎng)絡(luò)行為的識(shí)別系統(tǒng)架構(gòu)，為已經(jīng)選定的各特征，建立木馬遠(yuǎn)控軟件網(wǎng)絡(luò)行為特征的不確定表述，同時(shí)建立特洛伊木馬通信行為特征的知識(shí)庫(kù)，根據(jù)C-F模型理論的推理過(guò)程，建立檢測(cè)特洛伊木馬網(wǎng)絡(luò)行為的推理策略

5、，建立遷移識(shí)別推理策略，并給出最終的推理結(jié)果。
　　最后，為了驗(yàn)證本文提出的在智能建筑管理系統(tǒng)網(wǎng)絡(luò)環(huán)境下，從網(wǎng)關(guān)處獲取網(wǎng)絡(luò)流量，并分析識(shí)別網(wǎng)絡(luò)流量中是否木馬遠(yuǎn)程控制軟件的通信行為方法的有效性，選取真實(shí)的智能建筑管理系統(tǒng)網(wǎng)絡(luò)內(nèi)部和外部互聯(lián)網(wǎng)通信的流量數(shù)據(jù)，同時(shí)采用真實(shí)的特洛伊木馬惡意軟件進(jìn)行木馬的通信行為數(shù)據(jù)的模擬。并將這兩類數(shù)據(jù)混合，從混合數(shù)據(jù)中識(shí)別出木馬惡意軟件的通信行為的數(shù)據(jù)。同時(shí)，采用典型特洛伊木馬程序樣本，采集其通信流量進(jìn)