恶意软件检测中的多维动态融合技术探讨.docxVIP

恶意软件检测中的多维动态融合技术探讨

目录

内容概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3主要研究内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.4技术路线与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.5论文结构安排．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

恶意软件检测基础理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.1恶意软件定义与分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.2恶意软件传播途径与演化机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.3传统恶意软件检测方法及其局限．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.3.1静态分析技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.3.2动态分析技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

2.3.3行为分析技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.4现有检测融合技术的分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

多维动态检测技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.1检测特征维度拓展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

3.1.1恶意代码静态特征提取．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.1.2进程行为动态特征捕获．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

3.1.3网络通讯流量特征分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.1.4系统调用序列特征挖掘．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.1.5用户交互模式特征识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.2动态检测环境构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

3.2.1虚拟化沙箱技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2.2动态分析监控平台．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.2.3嵌入式检测代理部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.3动态检测数据采集与处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.3.1数据源整合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

3.3.2数据预处理方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

融合技术核心机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

4.1融合策略设计原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

4.2多源信息关联方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

4.2.1时空关联分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

4.2.2上下文关联建模．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

4.3异构数据融合算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

4.3.1特征层融合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

4.3.2决策层融合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

4.3.3模型层融合．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

4.4融合模型动态更新机制．．．．．．．．．．．．