基于行為分析的木馬檢測(cè)技術(shù)的研究與實(shí)現(xiàn).pdf

1、本文主要介紹了我們?cè)谀抉R自動(dòng)識(shí)別方面的一些成果。本文首先簡(jiǎn)單描述了目前反病毒技術(shù)在應(yīng)對(duì)木馬的攻擊時(shí)面臨的困境，并著重介紹了采用特征碼匹配技術(shù)時(shí)遇到的困難。接著，本文提出，行為分析技術(shù)的使用將有效解決這些困境。在此基礎(chǔ)上，我們提出了一個(gè)基于行為分析的木馬樣本自動(dòng)分析技術(shù)的框架，并基于此框架完成了一個(gè)產(chǎn)品原型，以驗(yàn)證該技術(shù)的可行性。我們還討論了此框架涉及到的關(guān)鍵技術(shù)與相關(guān)基礎(chǔ)性理論，并對(duì)此框架未來(lái)的發(fā)展進(jìn)行了展望。
　　在這個(gè)系統(tǒng)當(dāng)中

2、，我們實(shí)現(xiàn)了完整的樣本行為攔截與行為序列記錄功能，并且可以通過(guò)一個(gè)基于機(jī)器學(xué)習(xí)的分類(lèi)器進(jìn)行自動(dòng)化的木馬樣本分析。在系統(tǒng)框架中，通過(guò)基于接口的架構(gòu)設(shè)計(jì)，分類(lèi)器支持采用不同的分類(lèi)算法進(jìn)行實(shí)現(xiàn)。在基于此框架的原型系統(tǒng)中，分類(lèi)器就采用了樸素貝葉斯算法進(jìn)行實(shí)現(xiàn)。為了給分類(lèi)器提供優(yōu)化的支持，框架引入了其他一些技術(shù)來(lái)對(duì)行為記錄數(shù)據(jù)進(jìn)行過(guò)濾與轉(zhuǎn)換操作。系統(tǒng)采用了一個(gè)歸納器對(duì)行為記錄數(shù)據(jù)進(jìn)行了轉(zhuǎn)換，以便改善分類(lèi)器的泛化能力。我們還使用了一個(gè)IDF過(guò)濾器對(duì)