基于行為分析的惡意代碼檢測與評估研究.pdf

1、隨著震網、火焰病毒等一系列震驚全球的重大網絡安全事件的發(fā)生，信息安全已經上升到國家戰(zhàn)略層面的高度。在此背景下，我國也面臨著敵對勢力惡意網絡攻擊的嚴重威脅。在信息網絡安全的諸多威脅中，惡意代碼的危害無疑最大，這也成為網絡安全研究領域的焦點。針對惡意代碼的研究工作也從各個方面展開。本文主要關注于惡意代碼行為分析技術與評估方面的研究。
　　目前，在惡意代碼研究方面，國內反病毒廠商大多集中研發(fā)應用層面的產品，基礎技術研究的精力相對較少;國

2、外反病毒廠商在惡意代碼檢測方面的技術比較成熟，但涉及商業(yè)利益，很難從公開渠道獲取相關信息。通過調研多款惡意代碼在線分析沙箱，大多數(shù)服務側重展示惡意代碼的惡意行為和家族分類，報告可讀性差且缺少威脅度評估，而惡意代碼威脅度評估是信息安全風險評估的重要環(huán)節(jié)之一。因此，本文的研究目標是:構建一個分析過程自動化、分析環(huán)境健壯、分析結果全面的惡意代碼檢測平臺，并最終提供包含惡意代碼功能、行為和威脅度的綜合分析報告。
　　首先，在研究檢測技術和

3、評估方法發(fā)展現(xiàn)狀的基礎上，對惡意代碼本身進行了深入學習。熟悉病毒行為，總結惡意代碼特征，包括文件結構、字符串特征、主機行為特征（進程行為、注冊表行為、文件行為）和網絡行為。
　　然后，建立基于行為分析的惡意代碼威脅度評估模型，提出了基于互信息的惡意行為基本危害值計算方法，依據(jù)層次分析法的思想，利用特征矩陣計算各指標權重。
　　在此基礎上，設計并實現(xiàn)基于行為分析的惡意代碼檢測與評估的自動分析系統(tǒng)，該系統(tǒng)由數(shù)據(jù)預處理模塊、虛擬機