高速分布式拒絕服務(wù)攻擊的防御及網(wǎng)絡(luò)數(shù)據(jù)流特征提取與應(yīng)用的研究-文庫吧在線文庫
【正文】 變形和多態(tài)技術(shù) ，惡意代碼行為分析 ?通用靜態(tài)惡意代碼自動分析器 ?惡意代碼行為特征的生成和檢測算法 22/n 惡意代碼自動分析 平臺體系結(jié)構(gòu) 23/n 通用靜態(tài)自動分析器結(jié)構(gòu) 24/n 通用靜態(tài)脫殼 ? 研究內(nèi)容 ?采用虛擬執(zhí)行技術(shù)實現(xiàn)惡意代碼的自動靜態(tài)脫殼 ? 技術(shù)路線 ?絕大多數(shù)加殼的惡意代碼在其入口處有脫殼器 ?絕大多數(shù)脫殼器僅僅使用了 INTEL指令集中的一小部分指令 ?加入針對反虛擬執(zhí)行技術(shù)的特殊處理模塊 ? 特點 ?對惡意代碼的可控性強 ， 安全可靠 25/n 通用靜態(tài)脫殼 26/n 行為特征的提取和分析 ? 研究內(nèi)容 ?靜態(tài)自動提取惡意代碼的行為特征 ? 技術(shù)路線 ?通過惡意代碼的 API調(diào)用序列判定其行為特征 ?反匯編惡意代碼 ， 按照執(zhí)行順序提取 API調(diào)用序列 ?分析比較惡意代碼樣本和非惡意代碼樣本的行為特征 ? 特點 ?使用基于 API調(diào)用序列的向量形式表示的行為特征雖然敏感度不高但適應(yīng)性強 27/n 行為特征碼檢測算法研究 ? 研究內(nèi)容 ? 建立行為特征庫 ， 實現(xiàn)基于行為特征的檢測算法 ? 技術(shù)路線 ?利用惡意代碼自動分析平臺 ， 統(tǒng)計惡意代碼行為特征 ?研究行為特征的相似度比較算法 ? 特點 ? 基于行為特征的啟發(fā)式檢測技術(shù)是現(xiàn)代檢測未知惡意代碼的先進技術(shù) ， 降低誤報率和提高效率仍是關(guān)鍵 問題 28/n 難點及創(chuàng)新點 ?研究難點 ?基于虛擬執(zhí)行技術(shù)的通用靜態(tài)脫殼 ?惡意代碼行為特征的提取和分析 ?可能的創(chuàng)新點 ?對采用抗反虛擬執(zhí)行技術(shù)的加殼惡意代碼的靜態(tài)自動脫殼 ?惡意行為特征提取及相似度比較算法 29/n 項目工作基礎(chǔ) ?國家 242信息安全計劃項目：惡意代碼自動分析平臺 ?靜態(tài)分析 ?動態(tài)分析 ?網(wǎng)絡(luò)分析 ?某軍方項目：惡意代碼技術(shù)研究 30/n 預(yù)期研究成果 ?惡意代碼技術(shù)和惡意代碼靜態(tài)分析檢測技術(shù)綜述 ?設(shè)計實現(xiàn)惡意代碼分析平臺的靜態(tài)分析器 ? 靜態(tài)自動脫殼 ? API調(diào)用序列的靜態(tài)自動提取 ?基于 API調(diào)用序列的行為特征提取和相似度比較算法 ?發(fā)表相關(guān)學(xué)術(shù)論文 1～ 2篇 31/n 五、工作進度安排 ?～ ， 完成調(diào)研 、 開題 ?， 基于難點問題繼續(xù)調(diào)研相關(guān)的研究工作 ?～ ， 完成通用脫殼器的設(shè)計與實現(xiàn) ?～ ， 完成惡意行為特征分析的設(shè)計與實現(xiàn) ， 實現(xiàn)行為特征碼的自動提取 ?～ ， 研究并優(yōu)化惡意行為特征碼的提取及檢測算法 ?～ ， 整合系統(tǒng)平臺 ， 測試 ?～ ， 撰寫論文 ， 準備答辯 歡迎老師同學(xué)們批評指正 謝謝！ 靜夜四無鄰，荒居舊業(yè)貧。 2023年 2月 上午 7時 13分 :13February 24, 2023 1行動出成果，工作出財富。 2023年 2月 24日星期五 上午 7時 13分 44秒 07:13: 1楚塞三湘接，荊門九派通。 07:13:4407:13:4407:13Friday, February 24, 2023 1知人者智，自知者明。 上午 7時 13分 44秒 上午 7時 13分
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1