功能原子化的自適應(yīng)木馬研究與實現(xiàn).pdf

1、ResearchandImplementationonSelfadaptiveTrojanHorsebasedonFunctionAtomizationADissertationSubmittedtoSoutheastUniversityFortheAcademicDegreeofMatserofEngineeringBYHuB0SupervisedbyAssociateProfCaoJiuXinSchoolofComputerScie

2、nceandEngineeringSoutheastUniversityMay2010摘要摘要近年來，隨著網(wǎng)絡(luò)的迅猛發(fā)展，互聯(lián)網(wǎng)在人們的生活中地位越來越重要，但針對網(wǎng)絡(luò)用戶的各種攻擊也層出不窮，造成的損失和影響的范圍也越來越大，網(wǎng)絡(luò)安全問題越來越受到人們的重視。木馬是進行網(wǎng)絡(luò)攻擊的重要武器，木馬技術(shù)的研究始終是網(wǎng)絡(luò)安全領(lǐng)域的重點和熱點。從防范的角度來講，掌握木馬技術(shù)的原理和發(fā)展趨勢，可以最大程度避免被各類木馬感染，從而提高網(wǎng)絡(luò)的整體安全

3、性；從攻擊的角度來講，木馬是網(wǎng)絡(luò)攻擊的有力武器，只要利用得當，就能使我國在未來信息戰(zhàn)中處于優(yōu)勢地位，為國家和社會造福。木馬的攻擊和防御是一個整體，它們在對抗中此消彼長，互相推進，技術(shù)上都已經(jīng)到了非常深入系統(tǒng)底層的地步。在與反木馬技術(shù)的對抗中，木馬的功能越來越強大，結(jié)構(gòu)越來越復雜，技術(shù)越來越深入。但是在常見的殺毒軟件和防火墻等反木馬軟件面前，木馬的生存空間越來越小，生命周期也越來越短。這些主要是由于現(xiàn)在主流木馬普遍存在適應(yīng)能力不強和擴展性

4、差兩個缺陷。木馬要想獲得較強的生存能力，除了在技術(shù)上要不斷深入外，更需要體系結(jié)構(gòu)的智能化。本文在對現(xiàn)有木馬技術(shù)研究的基礎(chǔ)上，針對當前木馬普遍存在的問題，提出了一種新型的功能原子化的自適應(yīng)木馬模型(SATHM)，給出了詳細工作機制和實現(xiàn)方案，解決了木馬原子選擇和組合等關(guān)鍵問題的相應(yīng)算法，并根據(jù)該模型實現(xiàn)了一個自適應(yīng)木馬原型系統(tǒng)，系統(tǒng)測試結(jié)果表明，該木馬模型能夠方便的和最先進的木馬技術(shù)相融合，有很強的通用性、擴展性和穩(wěn)定性，有效提高了木馬對

5、反木馬軟件的免疫性能，延長了木馬的生存周期。本文的具體研究工作包括：(1)從木馬體系結(jié)構(gòu)、木馬隱藏、Rootkit技術(shù)等幾個方面對當前木馬技術(shù)的研究現(xiàn)狀進行了歸納和總結(jié)，重點對有關(guān)木馬深度隱藏的關(guān)鍵技術(shù)進行了較為詳細的分析，指出了當前木馬缺乏智能性和自適應(yīng)性的不足。(2)在研究當前木馬結(jié)構(gòu)的基礎(chǔ)上，提出一個新型的自適應(yīng)木馬框架模型SATHM，該模型具有功能原子化、目標個性化和系統(tǒng)智能化的特點，主要分為五個模塊：服務(wù)器、被控端、訓練端、控