功能原子化的自適應(yīng)木馬研究與實(shí)現(xiàn).pdf

1、ResearchandImplementationonSelfadaptiveTrojanHorsebasedonFunctionAtomizationADissertationSubmittedtoSoutheastUniversityFortheAcademicDegreeofMatserofEngineeringBYHuB0SupervisedbyAssociateProfCaoJiuXinSchoolofComputerScie

2、nceandEngineeringSoutheastUniversityMay2010摘要摘要近年來(lái)，隨著網(wǎng)絡(luò)的迅猛發(fā)展，互聯(lián)網(wǎng)在人們的生活中地位越來(lái)越重要，但針對(duì)網(wǎng)絡(luò)用戶的各種攻擊也層出不窮，造成的損失和影響的范圍也越來(lái)越大，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到人們的重視。木馬是進(jìn)行網(wǎng)絡(luò)攻擊的重要武器，木馬技術(shù)的研究始終是網(wǎng)絡(luò)安全領(lǐng)域的重點(diǎn)和熱點(diǎn)。從防范的角度來(lái)講，掌握木馬技術(shù)的原理和發(fā)展趨勢(shì)，可以最大程度避免被各類木馬感染，從而提高網(wǎng)絡(luò)的整體安全

3、性；從攻擊的角度來(lái)講，木馬是網(wǎng)絡(luò)攻擊的有力武器，只要利用得當(dāng)，就能使我國(guó)在未來(lái)信息戰(zhàn)中處于優(yōu)勢(shì)地位，為國(guó)家和社會(huì)造福。木馬的攻擊和防御是一個(gè)整體，它們?cè)趯?duì)抗中此消彼長(zhǎng)，互相推進(jìn)，技術(shù)上都已經(jīng)到了非常深入系統(tǒng)底層的地步。在與反木馬技術(shù)的對(duì)抗中，木馬的功能越來(lái)越強(qiáng)大，結(jié)構(gòu)越來(lái)越復(fù)雜，技術(shù)越來(lái)越深入。但是在常見(jiàn)的殺毒軟件和防火墻等反木馬軟件面前，木馬的生存空間越來(lái)越小，生命周期也越來(lái)越短。這些主要是由于現(xiàn)在主流木馬普遍存在適應(yīng)能力不強(qiáng)和擴(kuò)展性

4、差兩個(gè)缺陷。木馬要想獲得較強(qiáng)的生存能力，除了在技術(shù)上要不斷深入外，更需要體系結(jié)構(gòu)的智能化。本文在對(duì)現(xiàn)有木馬技術(shù)研究的基礎(chǔ)上，針對(duì)當(dāng)前木馬普遍存在的問(wèn)題，提出了一種新型的功能原子化的自適應(yīng)木馬模型(SATHM)，給出了詳細(xì)工作機(jī)制和實(shí)現(xiàn)方案，解決了木馬原子選擇和組合等關(guān)鍵問(wèn)題的相應(yīng)算法，并根據(jù)該模型實(shí)現(xiàn)了一個(gè)自適應(yīng)木馬原型系統(tǒng)，系統(tǒng)測(cè)試結(jié)果表明，該木馬模型能夠方便的和最先進(jìn)的木馬技術(shù)相融合，有很強(qiáng)的通用性、擴(kuò)展性和穩(wěn)定性，有效提高了木馬對(duì)

5、反木馬軟件的免疫性能，延長(zhǎng)了木馬的生存周期。本文的具體研究工作包括：(1)從木馬體系結(jié)構(gòu)、木馬隱藏、Rootkit技術(shù)等幾個(gè)方面對(duì)當(dāng)前木馬技術(shù)的研究現(xiàn)狀進(jìn)行了歸納和總結(jié)，重點(diǎn)對(duì)有關(guān)木馬深度隱藏的關(guān)鍵技術(shù)進(jìn)行了較為詳細(xì)的分析，指出了當(dāng)前木馬缺乏智能性和自適應(yīng)性的不足。(2)在研究當(dāng)前木馬結(jié)構(gòu)的基礎(chǔ)上，提出一個(gè)新型的自適應(yīng)木馬框架模型SATHM，該模型具有功能原子化、目標(biāo)個(gè)性化和系統(tǒng)智能化的特點(diǎn)，主要分為五個(gè)模塊：服務(wù)器、被控端、訓(xùn)練端、控