面向智能建筑管理系統(tǒng)的木馬檢測技術(shù)研究.pdf

1、隨著計算機(jī)、控制與通訊技術(shù)的提高，智能建筑已經(jīng)成為成熟的可以實現(xiàn)的目標(biāo)。采用一個統(tǒng)一的管理平臺對智能建筑的各個子系統(tǒng)實現(xiàn)統(tǒng)一管理已經(jīng)勢在必行。對于與互聯(lián)網(wǎng)相連接的智能建筑管理系統(tǒng)的內(nèi)部安全問題，針對內(nèi)部網(wǎng)絡(luò)的主機(jī)和服務(wù)器存在可能被植入木馬的安全隱患問題，本文提出了相應(yīng)的檢測方法，主要做了以下幾個方面的工作：
　　首先，闡述了智能建筑管理系統(tǒng)信息安全研究背景，包括智能建筑管理系統(tǒng)的基本概念和現(xiàn)在信息網(wǎng)絡(luò)環(huán)境下信息安全的應(yīng)用范圍，同時

2、說明了木馬檢測技術(shù)在國內(nèi)外的研究現(xiàn)狀以及發(fā)展趨勢，重點論述現(xiàn)代木馬病毒技術(shù)在互聯(lián)網(wǎng)上的工作機(jī)制和對互聯(lián)網(wǎng)空間安全產(chǎn)生的影響。
　　然后，具體分析了智能建筑管理系統(tǒng)安全與特洛伊木馬工作機(jī)制。在論述了智能建筑管理系統(tǒng)的內(nèi)涵和外延的基礎(chǔ)上，深入分析了智能建筑管理系統(tǒng)的安全問題，說明了惡意程序在智能建筑管理系統(tǒng)中可能的存在形式；介紹了特洛伊木馬的通信體系結(jié)構(gòu)，分析特洛伊木馬已知的偽裝方法，在此基礎(chǔ)上分析了特洛伊木馬的工作原理，從而從總體上

3、說明了特洛伊木馬的工作機(jī)制。
　　重點研究了特洛伊木馬的網(wǎng)絡(luò)通信行為，分析了網(wǎng)絡(luò)惡意代碼常用的網(wǎng)絡(luò)通信協(xié)議，論述了現(xiàn)代木馬病毒在互聯(lián)網(wǎng)環(huán)境下的工作模式，尤其是對現(xiàn)在的主流木馬，端口反彈式木馬的通信連接方式和通信模式做了重點的分析，包括半反彈型通信連接架構(gòu)、全反彈型通信連接架構(gòu)以及兩種通信連接架構(gòu)的比較?；谝陨系睦斫?，提取了木馬在互聯(lián)網(wǎng)模式下的基本工作模式中表現(xiàn)出的網(wǎng)絡(luò)行為特征。
　　其次，在現(xiàn)代互聯(lián)網(wǎng)環(huán)境中，對廣泛分布的智

4、能建筑管理系統(tǒng)的安全問題做了闡述。引入C-F模型，對C-F模型的基本概念，C-F模型的原理，C-F模型產(chǎn)生的應(yīng)用都做了說明和闡述。同時，根據(jù)提取的C-F模型的特征，對智能建筑管理系統(tǒng)中可能存在的特洛伊木馬，建立檢測系統(tǒng)，實現(xiàn)檢測機(jī)制。檢測特洛伊木馬網(wǎng)絡(luò)行為的識別系統(tǒng)架構(gòu)，為已經(jīng)選定的各特征，建立木馬遠(yuǎn)控軟件網(wǎng)絡(luò)行為特征的不確定表述，同時建立特洛伊木馬通信行為特征的知識庫，根據(jù)C-F模型理論的推理過程，建立檢測特洛伊木馬網(wǎng)絡(luò)行為的推理策略

5、，建立遷移識別推理策略，并給出最終的推理結(jié)果。
　　最后，為了驗證本文提出的在智能建筑管理系統(tǒng)網(wǎng)絡(luò)環(huán)境下，從網(wǎng)關(guān)處獲取網(wǎng)絡(luò)流量，并分析識別網(wǎng)絡(luò)流量中是否木馬遠(yuǎn)程控制軟件的通信行為方法的有效性，選取真實的智能建筑管理系統(tǒng)網(wǎng)絡(luò)內(nèi)部和外部互聯(lián)網(wǎng)通信的流量數(shù)據(jù)，同時采用真實的特洛伊木馬惡意軟件進(jìn)行木馬的通信行為數(shù)據(jù)的模擬。并將這兩類數(shù)據(jù)混合，從混合數(shù)據(jù)中識別出木馬惡意軟件的通信行為的數(shù)據(jù)。同時，采用典型特洛伊木馬程序樣本，采集其通信流量進(jìn)