基于JAVA字節(jié)碼的反木馬技術(shù)的研究.pdf

1、隨著互聯(lián)網(wǎng)的廣泛應(yīng)用和快速發(fā)展，存在安全缺陷的軟件尤其是木馬等惡意軟件對(duì)系統(tǒng)安全和數(shù)據(jù)安全造成的威脅變得日益嚴(yán)重。解決這個(gè)問(wèn)題的傳統(tǒng)方法是對(duì)存在安全缺陷的軟件不斷進(jìn)行升級(jí)，對(duì)層出不窮的木馬病毒不斷分析其特征進(jìn)行殺馬殺毒。本論文提出一種全新的解除安全性威脅的反木馬技術(shù)。本實(shí)驗(yàn)?zāi)Ｐ筒辉訇P(guān)注運(yùn)行在該系統(tǒng)的應(yīng)用程序是否存在安全缺陷或者是否是木馬病毒，而是在數(shù)據(jù)底層提供數(shù)據(jù)安全性和系統(tǒng)安全性的保護(hù)。通過(guò)監(jiān)測(cè)和控制運(yùn)行在本實(shí)驗(yàn)?zāi)Ｐ偷膽?yīng)用程序，分析由

2、執(zhí)行應(yīng)用程序?qū)е碌男畔⒘?，保證應(yīng)用程序在規(guī)定策略下運(yùn)行。這些應(yīng)用程序一旦發(fā)生超越授權(quán)的非法數(shù)據(jù)訪問(wèn)請(qǐng)求，將受到實(shí)驗(yàn)?zāi)Ｐ偷目刂啤?本實(shí)驗(yàn)?zāi)Ｐ妥裱尚庞?jì)算基礎(chǔ)TCB（Trusted Computing Base）架構(gòu)，利用JAVA虛擬機(jī)作為基礎(chǔ)，采用動(dòng)態(tài)字節(jié)碼注入技術(shù)，通過(guò)對(duì)實(shí)例化對(duì)象動(dòng)態(tài)添加數(shù)據(jù)標(biāo)簽，探索基于JAVA字節(jié)碼流的反木馬反惡意軟件技術(shù)提供數(shù)據(jù)安全性保護(hù)的方法。 本實(shí)驗(yàn)?zāi)Ｐ突趯?duì)象粒度，在JAVA虛擬機(jī)運(yùn)行過(guò)程中