已閱讀1頁，還剩79頁未讀， 繼續(xù)免費閱讀
版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)
文檔簡介
1、互聯(lián)網(wǎng)技術(shù)給人們的生活各個方面提供巨大便利，但另一方面也為惡意程序的產(chǎn)生和傳播提供了方便，給信息系統(tǒng)造成嚴重的安全威脅。隨著計算機系統(tǒng)虛擬化技術(shù)的發(fā)展，虛擬機（Virtual Machine，VM）的應(yīng)用領(lǐng)域愈加廣泛，利用虛擬機對惡意程序的檢測技術(shù)已經(jīng)成為當前的研究熱點之一。
本文基于虛擬機監(jiān)視器研究程序行為的分析及檢測技術(shù)。通過虛擬機監(jiān)視器，獲取程序運行時的虛擬機系統(tǒng)底層信息，從計算機系統(tǒng)資源域的角度綜合分析程序行為，以此為
2、基礎(chǔ)檢測惡意程序行為。本文首先分析 QEMU及其相關(guān)技術(shù)，以及程序行為檢測方法。其次本文研究基于QEMU的程序行為檢測模型：基于QEMU對程序運行時的系統(tǒng)內(nèi)存、內(nèi)核基本事件、磁盤文件和網(wǎng)絡(luò)信息等數(shù)據(jù)信息進行捕獲并重構(gòu)；采用C4.5算法建立決策樹的方式對捕獲及重構(gòu)到的數(shù)據(jù)分析，以此判定程序是否存在惡意行為?；谠撃Ｐ?，本文最后設(shè)計與實現(xiàn)出對應(yīng)的程序行為檢測系統(tǒng)，并將其用于實際的程序行為檢測。檢測結(jié)果表明所提出的檢測模型以及相應(yīng)的檢測系統(tǒng)能
溫馨提示
- 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于Qemu的惡意程序行為捕獲軟件研究與實現(xiàn).pdf
- 基于超圖的惡意程序檢測方法研究.pdf
- 基于行為特征的惡意程序動態(tài)分析與檢測方法研究.pdf
- 基于數(shù)據(jù)挖掘的惡意程序檢測技術(shù)研究
- 基于數(shù)據(jù)挖掘的惡意程序檢測技術(shù)研究.pdf
- Android平臺的惡意程序檢測研究.pdf
- 基于最小行為的惡意程序自動檢測技術(shù)研究.pdf
- 基于函數(shù)監(jiān)控的惡意程序行為捕獲研究與實現(xiàn).pdf
- 基于主機的惡意程序檢測與取證方法研究.pdf
- 基于VMware的惡意程序分析技術(shù).pdf
- 基于權(quán)限以及應(yīng)用類別的Adroid惡意程序檢測.pdf
- 基于機器學(xué)習的Android惡意程序多特征檢測.pdf
- Android平臺惡意程序檢測技術(shù)研究.pdf
- 基于決策樹的惡意程序行為檢測系統(tǒng)Malware Sandbox設(shè)計與實現(xiàn).pdf
- 基于函數(shù)監(jiān)控的惡意程序行為自動分析方法研究與實現(xiàn).pdf
- 無線傳感器中惡意程序的傳播行為研究.pdf
- 主機型惡意程序運行行為監(jiān)控技術(shù)研究.pdf
- Android平臺惡意程序靜態(tài)檢測技術(shù)的研究與改進.pdf
- 惡意程序檢測與分類系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 無線環(huán)境下惡意程序的傳播機制研究.pdf
評論
0/150
提交評論