基于行為特征的擺渡木馬防御研究.pdf

1、作為在軍工涉密網(wǎng)絡中一種非常具有代表性的木馬，擺渡木馬通過植入涉密計算機竊取我國政治、經(jīng)濟、軍事、文化等方面的涉密信息，并將其存儲在U盤這一可移動載體，當U盤連接互聯(lián)網(wǎng)的計算機，將涉密敏感信息發(fā)送到國外服務器，可見其行為特征特殊，常規(guī)的被動防御無法對這種特殊的木馬進行有效地檢測，因此，研究通過內(nèi)核監(jiān)控策略與行為特征分析方法相結(jié)合的思想，實現(xiàn)通過行為特征對擺渡木馬進行防御有一定的意義。
　　本文的研究重點是對擺渡木馬行為特征進行獲取

2、完成分析判定，從而達到對擺渡木馬防御的目的。首先，對現(xiàn)有的擺渡木馬防御技術(shù)進行了詳細研究，同時分析各種行為特征獲取及分析方法的優(yōu)缺點。然后，結(jié)合擺渡木馬的特殊行為特征進行分析，通過對程序行為操作的內(nèi)核監(jiān)控，實現(xiàn)對擺渡木馬行為的內(nèi)核層監(jiān)控，根據(jù)擺渡木馬行為監(jiān)控策略，完成擺渡木馬行為過濾及獲取。在獲取擺渡木馬的行為特征基礎上，結(jié)合行為特征的灰色模糊判定思想，提出了基于行為特征的擺渡木馬防御模型，實現(xiàn)對擺渡木馬的有效防御。
　　最后，本