基于虛擬機(jī)的內(nèi)核模塊行為分析技術(shù)研究.pdf_第1頁(yè)
已閱讀1頁(yè),還剩61頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、一方面,互聯(lián)網(wǎng)的快速發(fā)展為我們提供了靈活便捷的通訊手段和豐富多彩的信息資源,以及便利的電子商務(wù)交易平臺(tái),另一方面,網(wǎng)絡(luò)所面臨的安全問題也越來(lái)越嚴(yán)重。惡意代碼行為分析是檢測(cè)惡意代碼的前提,它為殺毒軟件提供病毒木馬的行為特征,但是傳統(tǒng)行為分析工具本身存在于不安全的系統(tǒng)環(huán)境中,容易受到攻擊或欺騙,基于虛擬機(jī)的惡意代碼行為分析正是為了解決傳統(tǒng)分析工具的缺陷發(fā)展起來(lái)的。
  本文圍繞基于虛擬機(jī)的惡意代碼行為分析技術(shù)開展研究,針對(duì)現(xiàn)階段缺少內(nèi)

2、核模塊行為分析的缺陷,研究?jī)?nèi)核模塊行為分析技術(shù),主要貢獻(xiàn)和創(chuàng)新點(diǎn)為:
  (1)提出一種基于“In-VM”思想的內(nèi)核模塊行為分析模型?,F(xiàn)階段,針對(duì)內(nèi)核模塊行為分析研究較少,主要原因有:一是所有的內(nèi)核模塊共享同一個(gè)內(nèi)核空間,具有相同的系統(tǒng)權(quán)限;二是內(nèi)核函數(shù)分散,無(wú)法使用傳統(tǒng)的函數(shù)HOOK等方法來(lái)監(jiān)視其行為。本文利用虛擬化技術(shù)的優(yōu)勢(shì),VMM(Virtual machine monitor)運(yùn)行在客戶操作系統(tǒng)(Guest OS)的下層,

3、具有更高的運(yùn)行權(quán)限,以此來(lái)監(jiān)視客戶系統(tǒng)中的行為。本文利用“In-VM”的思想來(lái)隔離待分析的內(nèi)核模塊,分析其篡改系統(tǒng)關(guān)鍵數(shù)據(jù)或運(yùn)行系統(tǒng)函數(shù)的行為。
  (2)研究自動(dòng)化的內(nèi)核模塊惡意行為判別方法。在已知內(nèi)核模塊行為的前提下,如何自動(dòng)化地判別該模塊是否包含惡意行為是一個(gè)重點(diǎn),本文從內(nèi)核數(shù)據(jù)和內(nèi)核函數(shù)兩個(gè)方面展開研究,分析關(guān)鍵數(shù)據(jù)區(qū)并實(shí)施保護(hù),對(duì)高危險(xiǎn)行為實(shí)施報(bào)警;監(jiān)控高危型函數(shù)的執(zhí)行過(guò)程,基于函數(shù)流來(lái)判斷是否存在惡意行為。
  

4、(3)實(shí)現(xiàn)了基于“In-VM”思想的內(nèi)核模塊分析原型系統(tǒng)。本文在 KVM的基礎(chǔ)上實(shí)現(xiàn)了上述原型系統(tǒng),利用VMM的虛擬機(jī)內(nèi)存機(jī)制在客戶系統(tǒng)內(nèi)核中建立一個(gè)隔離的地址空間,待分析內(nèi)核模塊運(yùn)行于該隔離空間中,其篡改系統(tǒng)關(guān)鍵數(shù)據(jù)或運(yùn)行系統(tǒng)函數(shù)的行為都可以被監(jiān)視。實(shí)驗(yàn)表明該原型系統(tǒng)能夠分析 DKOM行為、HOOK行為、系統(tǒng)函數(shù)執(zhí)行等等。
  本文的研究得到湖南省教育廳產(chǎn)業(yè)化項(xiàng)目(11CY018)的支持,對(duì)提高惡意代碼的分析能力和檢測(cè)能力具有重

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論