計算機木馬攻擊與檢測技術(shù)研究及實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和普及，計算機網(wǎng)絡(luò)得到了廣泛應(yīng)用。一方面，人們充分享受到了其帶來的巨大便利，但另一方面，由于計算機系統(tǒng)和信息網(wǎng)絡(luò)系統(tǒng)本身固有的脆弱性，越來越多的網(wǎng)絡(luò)安全問題開始困擾我們，比如黑客攻擊、計算機病毒、特洛伊木馬等。
　　木馬是一種非復(fù)制性惡意程序，常常執(zhí)行未經(jīng)用戶授權(quán)的操作，其目的是竊取用戶主機上的私密信息，比如銀行密碼、重要文件等。木馬以其隱蔽性強、攻擊范圍廣、危害大等特點成為最常見的攻擊技術(shù)，對互聯(lián)網(wǎng)的安全構(gòu)成

2、了嚴(yán)重威脅。因此，研究木馬程序工作機理，分析其典型攻擊技術(shù)，進而提出有效的檢測和遏制方法，具有重要的現(xiàn)實意義。
　　傳統(tǒng)的基于特征碼技術(shù)的檢測方法嚴(yán)重滯后于木馬的產(chǎn)生，不能對新出現(xiàn)的木馬進行有效檢測。而木馬編寫和制作技術(shù)的進步，比如壓縮、加密等，也對特征碼技術(shù)帶來了挑戰(zhàn)。本文致力于通過行為分析的方法來識別木馬，以期達到對已知和未知木馬的有效檢測，彌補傳統(tǒng)特征碼技術(shù)的缺陷。
　　本文對Windows平臺下的木馬攻擊技術(shù)進行了深

3、入研究，剖析其核心工作機理、關(guān)鍵技術(shù)、新的發(fā)展趨勢，并對當(dāng)前主流木馬檢測技術(shù)進行了對比和分析，在此工作的基礎(chǔ)上，設(shè)計并實現(xiàn)了一個基于行為分析的木馬檢測原型系統(tǒng)。本文主要工作如下：
　　1.分析總結(jié)了當(dāng)前主流木馬的攻擊原理和實現(xiàn)技術(shù)細(xì)節(jié)，對木馬在植入、啟動、運行、通信等階段的隱藏技術(shù)進行深入剖析，預(yù)測了木馬程序發(fā)展方向。
　　2.分析了當(dāng)前各種木馬檢測方法的工作原理和關(guān)鍵技術(shù)，總結(jié)比較其優(yōu)缺點。
　　3.搭建了分析環(huán)境，

4、采用動態(tài)分析和經(jīng)驗知識分析相結(jié)合的方法，總結(jié)歸納出木馬在各個攻擊階段的行為特征，并以此為基礎(chǔ)構(gòu)建了木馬行為特征庫。
　　4.提出了一個基于行為分析的木馬檢測系統(tǒng)，詳細(xì)說明了該系統(tǒng)的設(shè)計思路和實現(xiàn)的關(guān)鍵技術(shù)，并研究了數(shù)據(jù)挖掘中的決策樹分類算法在行為分析中的應(yīng)用，以此作為系統(tǒng)的判定基礎(chǔ)。
　　5.對原型系統(tǒng)進行了三方面測試，并給出測試結(jié)果和相應(yīng)分析。
　　由于該系統(tǒng)采用的行為分析技術(shù)不依賴于木馬的特征碼，因此不光可以檢測已