功能原子化的自適應木馬研究與實現(xiàn).pdf

1、ResearchandImplementationonSelfadaptiveTrojanHorsebasedonFunctionAtomizationADissertationSubmittedtoSoutheastUniversityFortheAcademicDegreeofMatserofEngineeringBYHuB0SupervisedbyAssociateProfCaoJiuXinSchoolofComputerScie

2、nceandEngineeringSoutheastUniversityMay2010摘要摘要近年來，隨著網(wǎng)絡的迅猛發(fā)展，互聯(lián)網(wǎng)在人們的生活中地位越來越重要，但針對網(wǎng)絡用戶的各種攻擊也層出不窮，造成的損失和影響的范圍也越來越大，網(wǎng)絡安全問題越來越受到人們的重視。木馬是進行網(wǎng)絡攻擊的重要武器，木馬技術的研究始終是網(wǎng)絡安全領域的重點和熱點。從防范的角度來講，掌握木馬技術的原理和發(fā)展趨勢，可以最大程度避免被各類木馬感染，從而提高網(wǎng)絡的整體安全

3、性；從攻擊的角度來講，木馬是網(wǎng)絡攻擊的有力武器，只要利用得當，就能使我國在未來信息戰(zhàn)中處于優(yōu)勢地位，為國家和社會造福。木馬的攻擊和防御是一個整體，它們在對抗中此消彼長，互相推進，技術上都已經(jīng)到了非常深入系統(tǒng)底層的地步。在與反木馬技術的對抗中，木馬的功能越來越強大，結構越來越復雜，技術越來越深入。但是在常見的殺毒軟件和防火墻等反木馬軟件面前，木馬的生存空間越來越小，生命周期也越來越短。這些主要是由于現(xiàn)在主流木馬普遍存在適應能力不強和擴展性

4、差兩個缺陷。木馬要想獲得較強的生存能力，除了在技術上要不斷深入外，更需要體系結構的智能化。本文在對現(xiàn)有木馬技術研究的基礎上，針對當前木馬普遍存在的問題，提出了一種新型的功能原子化的自適應木馬模型(SATHM)，給出了詳細工作機制和實現(xiàn)方案，解決了木馬原子選擇和組合等關鍵問題的相應算法，并根據(jù)該模型實現(xiàn)了一個自適應木馬原型系統(tǒng)，系統(tǒng)測試結果表明，該木馬模型能夠方便的和最先進的木馬技術相融合，有很強的通用性、擴展性和穩(wěn)定性，有效提高了木馬對

5、反木馬軟件的免疫性能，延長了木馬的生存周期。本文的具體研究工作包括：(1)從木馬體系結構、木馬隱藏、Rootkit技術等幾個方面對當前木馬技術的研究現(xiàn)狀進行了歸納和總結，重點對有關木馬深度隱藏的關鍵技術進行了較為詳細的分析，指出了當前木馬缺乏智能性和自適應性的不足。(2)在研究當前木馬結構的基礎上，提出一個新型的自適應木馬框架模型SATHM，該模型具有功能原子化、目標個性化和系統(tǒng)智能化的特點，主要分為五個模塊：服務器、被控端、訓練端、控