基于行為特征的擺渡木馬防御研究.pdf

1、作為在軍工涉密網(wǎng)絡(luò)中一種非常具有代表性的木馬，擺渡木馬通過(guò)植入涉密計(jì)算機(jī)竊取我國(guó)政治、經(jīng)濟(jì)、軍事、文化等方面的涉密信息，并將其存儲(chǔ)在U盤(pán)這一可移動(dòng)載體，當(dāng)U盤(pán)連接互聯(lián)網(wǎng)的計(jì)算機(jī)，將涉密敏感信息發(fā)送到國(guó)外服務(wù)器，可見(jiàn)其行為特征特殊，常規(guī)的被動(dòng)防御無(wú)法對(duì)這種特殊的木馬進(jìn)行有效地檢測(cè)，因此，研究通過(guò)內(nèi)核監(jiān)控策略與行為特征分析方法相結(jié)合的思想，實(shí)現(xiàn)通過(guò)行為特征對(duì)擺渡木馬進(jìn)行防御有一定的意義。
　　本文的研究重點(diǎn)是對(duì)擺渡木馬行為特征進(jìn)行獲取

2、完成分析判定，從而達(dá)到對(duì)擺渡木馬防御的目的。首先，對(duì)現(xiàn)有的擺渡木馬防御技術(shù)進(jìn)行了詳細(xì)研究，同時(shí)分析各種行為特征獲取及分析方法的優(yōu)缺點(diǎn)。然后，結(jié)合擺渡木馬的特殊行為特征進(jìn)行分析，通過(guò)對(duì)程序行為操作的內(nèi)核監(jiān)控，實(shí)現(xiàn)對(duì)擺渡木馬行為的內(nèi)核層監(jiān)控，根據(jù)擺渡木馬行為監(jiān)控策略，完成擺渡木馬行為過(guò)濾及獲取。在獲取擺渡木馬的行為特征基礎(chǔ)上，結(jié)合行為特征的灰色模糊判定思想，提出了基于行為特征的擺渡木馬防御模型，實(shí)現(xiàn)對(duì)擺渡木馬的有效防御。
　　最后，本