2023年全國碩士研究生考試考研英語一試題真題(含答案詳解+作文范文)_第1頁
已閱讀1頁,還剩58頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、隨著信息化的發(fā)展,惡意代碼潛入用戶主機(jī),制造惡意行為、竊取用戶隱私,所帶來的危害日益嚴(yán)重。此外,其自身行為日益隱蔽,對惡意代碼的檢測造成一定的阻礙。傳統(tǒng)基于主機(jī)的檢測系統(tǒng),運(yùn)行在受保護(hù)系統(tǒng)內(nèi)部,檢測結(jié)果易受惡意代碼的篡改。動態(tài)污點(diǎn)跟蹤技術(shù)能夠有效檢測惡意行為,但其基于模擬器QEMU實現(xiàn),需要跟蹤整個系統(tǒng)級的指令流,性能開銷龐大,不能用于在線檢測。
  基于虛擬機(jī)架構(gòu)的惡意行為跟蹤系統(tǒng),將檢測系統(tǒng)部署于虛擬化架構(gòu)中的特權(quán)域,在外部對

2、每個受保護(hù)系統(tǒng)提供安全檢測。該架構(gòu)通過語義還原技術(shù)獲取和傳統(tǒng)檢測技術(shù)相同的視圖,且彌補(bǔ)了傳統(tǒng)檢測技術(shù)的不足。同時,系統(tǒng)設(shè)計并實現(xiàn)按需跟蹤技術(shù),動態(tài)將客戶操作系統(tǒng)在虛擬機(jī)和模擬器之間遷移。在截獲到污點(diǎn)數(shù)據(jù)處理的指令時,將客戶操作系統(tǒng)動態(tài)遷移到模擬器中運(yùn)行,在傳播過程結(jié)束后,將客戶操作系統(tǒng)從模擬器中遷移到虛擬機(jī)內(nèi)繼續(xù)運(yùn)行。該技術(shù)避免對系統(tǒng)運(yùn)行階段內(nèi),出現(xiàn)次數(shù)繁多、不會造成任何威脅的指令的跟蹤,從而使得污點(diǎn)跟蹤的性能開銷大大減少?;谔摂M機(jī)架

3、構(gòu)的惡意行為跟蹤系統(tǒng)同時實現(xiàn)基于數(shù)據(jù)流的跟蹤方式,用于保護(hù)用戶隱私數(shù)據(jù)。
  測試結(jié)果表明,系統(tǒng)能夠同時對Windows和Linux兩種系統(tǒng)進(jìn)行惡意代碼檢測,彌補(bǔ)普通檢測軟件只能用于特定操作系統(tǒng)的缺陷。通過交叉視圖對比方式,系統(tǒng)檢測出隱藏進(jìn)程的rootkits。利用動態(tài)污點(diǎn)跟蹤技術(shù),系統(tǒng)能檢測出利用棧溢出、緩沖區(qū)溢出進(jìn)行攻擊的蠕蟲。以隱私數(shù)據(jù)作為污點(diǎn)時,系統(tǒng)能夠跟蹤其傳播的詳細(xì)信息,保護(hù)用戶隱私數(shù)據(jù)。系統(tǒng)在沒有污點(diǎn)開銷時,對比運(yùn)行

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論