木馬的攻擊及新型的木馬檢測(cè)技術(shù)的研究.pdf

1、當(dāng)今世界信息技術(shù)迅猛發(fā)展，人類(lèi)社會(huì)正在邁入一個(gè)信息社會(huì)，社會(huì)經(jīng)濟(jì)的發(fā)展對(duì)信息資源、信息技術(shù)和信息產(chǎn)業(yè)的依賴程度越來(lái)越大。在信息社會(huì)中，信息已成為人類(lèi)寶貴的資源。近年來(lái)Internet正以驚人的速度在全球發(fā)展，Internet技術(shù)己經(jīng)廣泛滲透到各個(gè)領(lǐng)域。與此同時(shí)，網(wǎng)絡(luò)犯罪也滋生泛濫，通過(guò)木馬文件打開(kāi)計(jì)算機(jī)后門(mén)即是這種犯罪的一種典型手段。木馬對(duì)計(jì)算機(jī)系統(tǒng)的安全保密構(gòu)成了極大的威脅，也造成了一些重大經(jīng)濟(jì)損失，因此迫切需要對(duì)術(shù)馬的技術(shù)加深研究，

2、如何對(duì)木馬攻擊加以檢測(cè)進(jìn)而增強(qiáng)網(wǎng)絡(luò)的整體安全是現(xiàn)在最需要關(guān)注的一個(gè)熱點(diǎn)問(wèn)題。
　　 本文對(duì)木馬攻擊與檢測(cè)技術(shù)進(jìn)行了深入的分析研究，具體工作如下：⑴對(duì)木馬進(jìn)行了概述，介紹了木馬的起源、基本特征、發(fā)展歷程、工作原理以及對(duì)其防范的現(xiàn)狀。⑵分析了木馬的一些具體攻擊技術(shù)，如：進(jìn)程隱藏技術(shù)、自動(dòng)啟動(dòng)加載技術(shù)以及木馬的發(fā)送數(shù)據(jù)技術(shù)。⑶深入研究了現(xiàn)有的反木馬的相關(guān)技術(shù)，研究了它們各自的特點(diǎn)。⑷分析了僅基于靜態(tài)特征的木馬檢測(cè)技術(shù)的不足。僅基于靜態(tài)

3、特征的木馬檢測(cè)技術(shù)對(duì)未知術(shù)馬存在檢測(cè)盲區(qū)，不能夠檢測(cè)出來(lái)知木馬；而且對(duì)于那些采用隱蔽技術(shù)的已知木馬的檢測(cè)更是效率低下?；陟o態(tài)特征木馬的檢測(cè)技術(shù)必須依賴于檢測(cè)系統(tǒng)中已知木馬靜態(tài)特征庫(kù)。本文在對(duì)木馬的靜態(tài)特征與動(dòng)態(tài)行為相比較的基礎(chǔ)上，提出了一個(gè)結(jié)合動(dòng)態(tài)行為分析和靜態(tài)特征提取的木馬檢測(cè)技術(shù)：通過(guò)控制木馬的加載、隱蔽、發(fā)送數(shù)據(jù)等對(duì)系統(tǒng)的惡意操作來(lái)防范木馬；通過(guò)監(jiān)控系統(tǒng)的注冊(cè)表、文件、目錄、端口進(jìn)程關(guān)聯(lián)、可疑調(diào)用行為以及過(guò)濾分析網(wǎng)絡(luò)通信來(lái)最大可