

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、一方面,互聯(lián)網(wǎng)的快速發(fā)展為我們提供了靈活便捷的通訊手段和豐富多彩的信息資源,以及便利的電子商務(wù)交易平臺(tái),另一方面,網(wǎng)絡(luò)所面臨的安全問題也越來(lái)越嚴(yán)重。惡意代碼行為分析是檢測(cè)惡意代碼的前提,它為殺毒軟件提供病毒木馬的行為特征,但是傳統(tǒng)行為分析工具本身存在于不安全的系統(tǒng)環(huán)境中,容易受到攻擊或欺騙,基于虛擬機(jī)的惡意代碼行為分析正是為了解決傳統(tǒng)分析工具的缺陷發(fā)展起來(lái)的。
本文圍繞基于虛擬機(jī)的惡意代碼行為分析技術(shù)開展研究,針對(duì)現(xiàn)階段缺少內(nèi)
2、核模塊行為分析的缺陷,研究?jī)?nèi)核模塊行為分析技術(shù),主要貢獻(xiàn)和創(chuàng)新點(diǎn)為:
(1)提出一種基于“In-VM”思想的內(nèi)核模塊行為分析模型?,F(xiàn)階段,針對(duì)內(nèi)核模塊行為分析研究較少,主要原因有:一是所有的內(nèi)核模塊共享同一個(gè)內(nèi)核空間,具有相同的系統(tǒng)權(quán)限;二是內(nèi)核函數(shù)分散,無(wú)法使用傳統(tǒng)的函數(shù)HOOK等方法來(lái)監(jiān)視其行為。本文利用虛擬化技術(shù)的優(yōu)勢(shì),VMM(Virtual machine monitor)運(yùn)行在客戶操作系統(tǒng)(Guest OS)的下層,
3、具有更高的運(yùn)行權(quán)限,以此來(lái)監(jiān)視客戶系統(tǒng)中的行為。本文利用“In-VM”的思想來(lái)隔離待分析的內(nèi)核模塊,分析其篡改系統(tǒng)關(guān)鍵數(shù)據(jù)或運(yùn)行系統(tǒng)函數(shù)的行為。
(2)研究自動(dòng)化的內(nèi)核模塊惡意行為判別方法。在已知內(nèi)核模塊行為的前提下,如何自動(dòng)化地判別該模塊是否包含惡意行為是一個(gè)重點(diǎn),本文從內(nèi)核數(shù)據(jù)和內(nèi)核函數(shù)兩個(gè)方面展開研究,分析關(guān)鍵數(shù)據(jù)區(qū)并實(shí)施保護(hù),對(duì)高危險(xiǎn)行為實(shí)施報(bào)警;監(jiān)控高危型函數(shù)的執(zhí)行過(guò)程,基于函數(shù)流來(lái)判斷是否存在惡意行為。
4、(3)實(shí)現(xiàn)了基于“In-VM”思想的內(nèi)核模塊分析原型系統(tǒng)。本文在 KVM的基礎(chǔ)上實(shí)現(xiàn)了上述原型系統(tǒng),利用VMM的虛擬機(jī)內(nèi)存機(jī)制在客戶系統(tǒng)內(nèi)核中建立一個(gè)隔離的地址空間,待分析內(nèi)核模塊運(yùn)行于該隔離空間中,其篡改系統(tǒng)關(guān)鍵數(shù)據(jù)或運(yùn)行系統(tǒng)函數(shù)的行為都可以被監(jiān)視。實(shí)驗(yàn)表明該原型系統(tǒng)能夠分析 DKOM行為、HOOK行為、系統(tǒng)函數(shù)執(zhí)行等等。
本文的研究得到湖南省教育廳產(chǎn)業(yè)化項(xiàng)目(11CY018)的支持,對(duì)提高惡意代碼的分析能力和檢測(cè)能力具有重
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 內(nèi)核模塊的加載
- ARM平臺(tái)上實(shí)現(xiàn)Linux內(nèi)核虛擬機(jī)技術(shù)研究.pdf
- 基于被動(dòng)攔截的內(nèi)核模塊保護(hù)機(jī)制.pdf
- 基于節(jié)能的虛擬機(jī)部署與虛擬機(jī)整合技術(shù)研究.pdf
- 強(qiáng)力卸載內(nèi)核模塊(一)
- Windows內(nèi)核模塊安全技術(shù)的研究與實(shí)現(xiàn).pdf
- 基于虛擬機(jī)自省的惡意軟件分析技術(shù)研究.pdf
- 基于虛擬機(jī)的內(nèi)核rootkits檢測(cè)研究與實(shí)現(xiàn).pdf
- 基于Xen的虛擬機(jī)快照技術(shù)研究.pdf
- 基于虛擬機(jī)的反rootkit技術(shù)研究.pdf
- 虛擬機(jī)遷移技術(shù)研究
- 基于虛擬機(jī)擴(kuò)展的軟件調(diào)試技術(shù)研究.pdf
- 虛擬機(jī)實(shí)時(shí)遷移技術(shù)研究.pdf
- 基于Xen虛擬機(jī)的動(dòng)態(tài)遷移技術(shù)研究.pdf
- 基于模糊虛擬機(jī)的軟件漏洞檢測(cè)技術(shù)研究.pdf
- 基于虛擬機(jī)的云計(jì)算可信安全技術(shù)研究.pdf
- 基于Xen的多虛擬機(jī)資源調(diào)度技術(shù)研究.pdf
- 虛擬機(jī)相關(guān)技術(shù)研究及實(shí)踐.pdf
- 基于xen的多虛擬機(jī)資源調(diào)度技術(shù)研究
- 基于應(yīng)用特征的虛擬機(jī)VCPU調(diào)度優(yōu)化技術(shù)研究.pdf
評(píng)論
0/150
提交評(píng)論