逆向數(shù)據(jù)分析

1、云環(huán)境下逆向數(shù)據(jù)分析的意義云環(huán)境下逆向數(shù)據(jù)分析的意義及國(guó)內(nèi)外研究現(xiàn)狀及國(guó)內(nèi)外研究現(xiàn)狀1.逆向工程逆向工程逆向工程（又稱(chēng)逆向技術(shù)），是一種產(chǎn)品設(shè)計(jì)技術(shù)再現(xiàn)過(guò)程，即對(duì)一項(xiàng)目標(biāo)產(chǎn)品進(jìn)行逆向分析及研究，從而演繹并得出該產(chǎn)品的處理流程、組織結(jié)構(gòu)、功能特性及技術(shù)規(guī)格等設(shè)計(jì)要素，以制作出功能相近，但又不完全一樣的產(chǎn)品。逆向工程源于商業(yè)及軍事領(lǐng)域中的硬件分析。其主要目的是在不能輕易獲得必要的生產(chǎn)信息的情況下，直接從成品分析，推導(dǎo)出產(chǎn)品的設(shè)計(jì)原理。產(chǎn)生動(dòng)

2、機(jī)產(chǎn)生動(dòng)機(jī)1.接口設(shè)計(jì)。由于互操作性，逆向工程被用來(lái)找出系統(tǒng)之間的協(xié)作協(xié)議。2.軍事或商業(yè)機(jī)密。竊取敵人或競(jìng)爭(zhēng)對(duì)手的最新研究或產(chǎn)品原型。3.改善文檔。當(dāng)原有的文檔有不充分處，又當(dāng)系統(tǒng)被更新而原設(shè)計(jì)人員不在時(shí)，逆向工程被用來(lái)獲取所需數(shù)據(jù)，以補(bǔ)充說(shuō)明或了解系統(tǒng)的最新?tīng)顟B(tài)。4.軟件升級(jí)或更新。出于功能、合規(guī)、安全等需求更改，逆向工程被用來(lái)了解現(xiàn)有或遺留軟件系統(tǒng)，以評(píng)估更新或移植系統(tǒng)所需的工作。5.制造沒(méi)有許可未授權(quán)的副本。6.學(xué)術(shù)學(xué)習(xí)目的。7

3、.去除復(fù)制保護(hù)和偽裝的登錄權(quán)限。8.文件丟失：采取逆向工程的情況往往是在某一個(gè)特殊設(shè)備的文件已經(jīng)丟失了（或者根本就沒(méi)有），同時(shí)又找不到工程的負(fù)責(zé)人。完整的系統(tǒng)時(shí)常需要基于陳舊的系統(tǒng)上進(jìn)行再設(shè)計(jì)，這就意味著想要集成原有的功能進(jìn)行項(xiàng)目的唯一方法，便是采用逆向工程的方法，分析已有的碎片進(jìn)行再設(shè)計(jì)。(2)未知協(xié)議逆向分析為其他安全檢測(cè)產(chǎn)品提供了基礎(chǔ)a)入侵檢測(cè)系統(tǒng)(IDS)是逋過(guò)某種設(shè)備監(jiān)聽(tīng)網(wǎng)絡(luò)上傳輸?shù)脑剂髁?，?duì)捕獲的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析處理再

4、從分析的結(jié)果中提取有用的信息，最后，為了達(dá)到識(shí)別攻擊事件的目的，需要通過(guò)比較已知攻擊特征和正常網(wǎng)絡(luò)行為特征來(lái)識(shí)別。b)入侵防御系統(tǒng)(IPS)同樣也是通過(guò)監(jiān)視網(wǎng)絡(luò)設(shè)備的傳輸情況，對(duì)網(wǎng)絡(luò)行為判斷是否為攻擊行為，是否會(huì)對(duì)網(wǎng)絡(luò)、數(shù)據(jù)造成危害的惡意行為，從而到達(dá)對(duì)網(wǎng)絡(luò)行為進(jìn)行檢測(cè)和防御的目的使用者能及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)異常狀況，并以最大限度的降低網(wǎng)絡(luò)處理資源的開(kāi)銷(xiāo)是一種側(cè)重于風(fēng)險(xiǎn)控制的安全產(chǎn)品。C)防火墻是由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部

5、分組成的在內(nèi)網(wǎng)與外網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間根據(jù)特定的訪問(wèn)規(guī)則建立起的一種過(guò)濾防護(hù)技術(shù)，存在軟件防火墻和硬件防火墻兩種形式。以上幾個(gè)安全產(chǎn)品都涉及到網(wǎng)絡(luò)數(shù)據(jù)包行為分析對(duì)未知網(wǎng)絡(luò)協(xié)議數(shù)據(jù)的分析是不可避免的，未知網(wǎng)絡(luò)協(xié)議逆向分析技術(shù)為IDS，IPS，F(xiàn)irewall等安全產(chǎn)品分析網(wǎng)絡(luò)數(shù)據(jù)提供了技術(shù)支持，也是對(duì)網(wǎng)絡(luò)流量險(xiǎn)情檢測(cè)能力的一種補(bǔ)強(qiáng)。3.未知協(xié)議逆向分析的國(guó)內(nèi)外研究現(xiàn)狀未知協(xié)議逆向分析的國(guó)內(nèi)外研究現(xiàn)狀近年來(lái)，國(guó)內(nèi)外網(wǎng)絡(luò)安全工作者、研究

6、機(jī)構(gòu)在未知協(xié)議逆向分析領(lǐng)域開(kāi)展了大量的研究工作，并取得了豐碩的成果。當(dāng)前協(xié)議逆向分析的方法主要有兩種:基于網(wǎng)絡(luò)報(bào)文序列采樣匹配的靜態(tài)分析方法和基于協(xié)議數(shù)據(jù)在應(yīng)用程序執(zhí)行時(shí)監(jiān)控其指令序列軌跡的動(dòng)態(tài)分析方法。其中，靜態(tài)分析方法是以未知協(xié)議的網(wǎng)絡(luò)報(bào)文序列為分析對(duì)象，釆樣其網(wǎng)絡(luò)數(shù)據(jù)為樣本，通過(guò)概率匹配算法統(tǒng)計(jì)其流量出現(xiàn)的頻率和特征來(lái)識(shí)別未知協(xié)議的格式，特點(diǎn)簡(jiǎn)單、易實(shí)現(xiàn)、不需要協(xié)議解析終端因此通用性更強(qiáng)但缺點(diǎn)是采樣量的大小是制約協(xié)議識(shí)別準(zhǔn)確率高低