逆向數(shù)據(jù)分析

1、云環(huán)境下逆向數(shù)據(jù)分析的意義云環(huán)境下逆向數(shù)據(jù)分析的意義及國內(nèi)外研究現(xiàn)狀及國內(nèi)外研究現(xiàn)狀1.逆向工程逆向工程逆向工程（又稱逆向技術(shù)），是一種產(chǎn)品設(shè)計(jì)技術(shù)再現(xiàn)過程，即對一項(xiàng)目標(biāo)產(chǎn)品進(jìn)行逆向分析及研究，從而演繹并得出該產(chǎn)品的處理流程、組織結(jié)構(gòu)、功能特性及技術(shù)規(guī)格等設(shè)計(jì)要素，以制作出功能相近，但又不完全一樣的產(chǎn)品。逆向工程源于商業(yè)及軍事領(lǐng)域中的硬件分析。其主要目的是在不能輕易獲得必要的生產(chǎn)信息的情況下，直接從成品分析，推導(dǎo)出產(chǎn)品的設(shè)計(jì)原理。產(chǎn)生動

2、機(jī)產(chǎn)生動機(jī)1.接口設(shè)計(jì)。由于互操作性，逆向工程被用來找出系統(tǒng)之間的協(xié)作協(xié)議。2.軍事或商業(yè)機(jī)密。竊取敵人或競爭對手的最新研究或產(chǎn)品原型。3.改善文檔。當(dāng)原有的文檔有不充分處，又當(dāng)系統(tǒng)被更新而原設(shè)計(jì)人員不在時，逆向工程被用來獲取所需數(shù)據(jù)，以補(bǔ)充說明或了解系統(tǒng)的最新狀態(tài)。4.軟件升級或更新。出于功能、合規(guī)、安全等需求更改，逆向工程被用來了解現(xiàn)有或遺留軟件系統(tǒng)，以評估更新或移植系統(tǒng)所需的工作。5.制造沒有許可未授權(quán)的副本。6.學(xué)術(shù)學(xué)習(xí)目的。7

3、.去除復(fù)制保護(hù)和偽裝的登錄權(quán)限。8.文件丟失：采取逆向工程的情況往往是在某一個特殊設(shè)備的文件已經(jīng)丟失了（或者根本就沒有），同時又找不到工程的負(fù)責(zé)人。完整的系統(tǒng)時常需要基于陳舊的系統(tǒng)上進(jìn)行再設(shè)計(jì)，這就意味著想要集成原有的功能進(jìn)行項(xiàng)目的唯一方法，便是采用逆向工程的方法，分析已有的碎片進(jìn)行再設(shè)計(jì)。(2)未知協(xié)議逆向分析為其他安全檢測產(chǎn)品提供了基礎(chǔ)a)入侵檢測系統(tǒng)(IDS)是逋過某種設(shè)備監(jiān)聽網(wǎng)絡(luò)上傳輸?shù)脑剂髁?，對捕獲的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析處理再

4、從分析的結(jié)果中提取有用的信息，最后，為了達(dá)到識別攻擊事件的目的，需要通過比較已知攻擊特征和正常網(wǎng)絡(luò)行為特征來識別。b)入侵防御系統(tǒng)(IPS)同樣也是通過監(jiān)視網(wǎng)絡(luò)設(shè)備的傳輸情況，對網(wǎng)絡(luò)行為判斷是否為攻擊行為，是否會對網(wǎng)絡(luò)、數(shù)據(jù)造成危害的惡意行為，從而到達(dá)對網(wǎng)絡(luò)行為進(jìn)行檢測和防御的目的使用者能及時應(yīng)對網(wǎng)絡(luò)異常狀況，并以最大限度的降低網(wǎng)絡(luò)處理資源的開銷是一種側(cè)重于風(fēng)險控制的安全產(chǎn)品。C)防火墻是由服務(wù)訪問規(guī)則、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部

5、分組成的在內(nèi)網(wǎng)與外網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間根據(jù)特定的訪問規(guī)則建立起的一種過濾防護(hù)技術(shù)，存在軟件防火墻和硬件防火墻兩種形式。以上幾個安全產(chǎn)品都涉及到網(wǎng)絡(luò)數(shù)據(jù)包行為分析對未知網(wǎng)絡(luò)協(xié)議數(shù)據(jù)的分析是不可避免的，未知網(wǎng)絡(luò)協(xié)議逆向分析技術(shù)為IDS，IPS，F(xiàn)irewall等安全產(chǎn)品分析網(wǎng)絡(luò)數(shù)據(jù)提供了技術(shù)支持，也是對網(wǎng)絡(luò)流量險情檢測能力的一種補(bǔ)強(qiáng)。3.未知協(xié)議逆向分析的國內(nèi)外研究現(xiàn)狀未知協(xié)議逆向分析的國內(nèi)外研究現(xiàn)狀近年來，國內(nèi)外網(wǎng)絡(luò)安全工作者、研究

6、機(jī)構(gòu)在未知協(xié)議逆向分析領(lǐng)域開展了大量的研究工作，并取得了豐碩的成果。當(dāng)前協(xié)議逆向分析的方法主要有兩種:基于網(wǎng)絡(luò)報文序列采樣匹配的靜態(tài)分析方法和基于協(xié)議數(shù)據(jù)在應(yīng)用程序執(zhí)行時監(jiān)控其指令序列軌跡的動態(tài)分析方法。其中，靜態(tài)分析方法是以未知協(xié)議的網(wǎng)絡(luò)報文序列為分析對象，釆樣其網(wǎng)絡(luò)數(shù)據(jù)為樣本，通過概率匹配算法統(tǒng)計(jì)其流量出現(xiàn)的頻率和特征來識別未知協(xié)議的格式，特點(diǎn)簡單、易實(shí)現(xiàn)、不需要協(xié)議解析終端因此通用性更強(qiáng)但缺點(diǎn)是采樣量的大小是制約協(xié)議識別準(zhǔn)確率高低