資料介紹
由于現有的被動捕獲技術逐漸無法適應網絡安全需要,本文提出一種基于主動技術的
惡意代碼捕獲方法,結合主動技術和高交互式蜜罐構建了惡意代碼自動捕獲系統Decoy。
Decoy主動尋找夾帶惡意代碼的可疑目標,啟動客戶端瀏覽器主動訪問,誘導惡意代碼實施攻擊,進行實時監控并加以捕獲。實驗證明,采用主動技術的捕獲器,主動性強,捕獲效率高。
隨著互聯網的廣泛應用,網絡安全問題日益嚴峻,惡意代碼已經成為互聯網最嚴重的安
全威脅之一,而網絡下載和瀏覽進行傳播的惡意代碼成為惡意代碼主流。這類惡意代碼借助于客戶端應用漏洞和被動觸發方式感染目標系統,不具備主動傳播能力[1]。傳統惡意代碼捕獲系統例如Nepenthes惡意代碼捕獲器,單純使用蜜罐技術,通過模擬已知漏洞吸引惡意代碼,被動等待其入侵[2]。針對非主動傳播的惡意代碼,傳統捕獲系統無法有效地進行捕獲。
同時,傳統捕獲系統一般需要部署在公網網絡出口,對部署環境的要求較高。
由于傳統的依靠被動捕獲的技術逐漸無法適應網絡安全的需要,惡意代碼捕獲由被動技
術轉向主動技術。本文提出了一種基于主動技術的惡意代碼捕獲方法,并基于此思想,結合高交互式蜜罐實現了捕獲系統Decoy。除具有傳統捕獲器惡意代碼捕獲能力之外,Decoy還通過主動訪問夾帶惡意代碼的目標,主動觸發無傳播能力的惡意代碼,利用行為特征監控進行實時捕獲,從而有效提高惡意代碼捕獲種類覆蓋率。Decoy僅需部署于局域網即可獲得較高的捕獲效率,具有較強的可用性。
惡意代碼捕獲方法,結合主動技術和高交互式蜜罐構建了惡意代碼自動捕獲系統Decoy。
Decoy主動尋找夾帶惡意代碼的可疑目標,啟動客戶端瀏覽器主動訪問,誘導惡意代碼實施攻擊,進行實時監控并加以捕獲。實驗證明,采用主動技術的捕獲器,主動性強,捕獲效率高。
隨著互聯網的廣泛應用,網絡安全問題日益嚴峻,惡意代碼已經成為互聯網最嚴重的安
全威脅之一,而網絡下載和瀏覽進行傳播的惡意代碼成為惡意代碼主流。這類惡意代碼借助于客戶端應用漏洞和被動觸發方式感染目標系統,不具備主動傳播能力[1]。傳統惡意代碼捕獲系統例如Nepenthes惡意代碼捕獲器,單純使用蜜罐技術,通過模擬已知漏洞吸引惡意代碼,被動等待其入侵[2]。針對非主動傳播的惡意代碼,傳統捕獲系統無法有效地進行捕獲。
同時,傳統捕獲系統一般需要部署在公網網絡出口,對部署環境的要求較高。
由于傳統的依靠被動捕獲的技術逐漸無法適應網絡安全的需要,惡意代碼捕獲由被動技
術轉向主動技術。本文提出了一種基于主動技術的惡意代碼捕獲方法,并基于此思想,結合高交互式蜜罐實現了捕獲系統Decoy。除具有傳統捕獲器惡意代碼捕獲能力之外,Decoy還通過主動訪問夾帶惡意代碼的目標,主動觸發無傳播能力的惡意代碼,利用行為特征監控進行實時捕獲,從而有效提高惡意代碼捕獲種類覆蓋率。Decoy僅需部署于局域網即可獲得較高的捕獲效率,具有較強的可用性。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 基于機器學習的惡意代碼檢測分類 14次下載
- 基于輕量級CNN等的惡意軟件家族分類模型 20次下載
- 惡意代碼動態流量偽裝框架StealthyFlow綜述 11次下載
- 基于深度學習的惡意代碼功防研究及進展 14次下載
- 一種Attention-CNN惡意代碼檢測模型 32次下載
- 基于知識蒸餾的惡意代碼家族檢測方法研究綜述 9次下載
- 結合動態行為和機器學習的惡意代碼檢測方法 11次下載
- 基于主動學習的惡意代碼檢測 0次下載
- 基于網頁文件代碼分類的惡意代碼檢測系統 4次下載
- 網絡對抗原理及相關知識詳述 9次下載
- Android惡意軟件檢測技術 12次下載
- Decoy基于主動技術的惡意代碼捕獲系統
- 計算機抗惡意代碼免疫模型
- 永久型Windows Rootkit 檢測技術
- 基于Bayes決策的密碼算法識別技術
- 光伏發電系統防孤島技術 111次閱讀
- 主動紅外和被動紅外詳解 314次閱讀
- 介紹6種常見的反調試方法 2804次閱讀
- 簡單了解反調試技術 1193次閱讀
- 預防跨站腳本攻擊(XSS)的方法 1451次閱讀
- WebP圖像編解碼庫libwebp存在堆緩沖區溢出漏洞 4679次閱讀
- 基于eBPF技術實現TLS加密的明文捕獲 2008次閱讀
- 惡意代碼常見功能技術 2552次閱讀
- 可用于設計捕獲系統的電源管理解決方案 4202次閱讀
- 三維主動降噪技術與單點主動降噪技術的區別 安聲科技完成數千萬A輪融資 6429次閱讀
- 2017年惡意代碼所呈現的四大趨勢可能在2018年成為主要的行為 7289次閱讀
- 微波頻段的主動式射頻識別系統的通信模塊設計方案 1651次閱讀
- 主動降噪耳機原理及系統 5.4w次閱讀
- stm32定時器輸入捕獲 2.3w次閱讀
- 新技術將打破射頻干擾難捕獲的僵局 919次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費
- 6基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 7基于單片機和 SG3525的程控開關電源設計
- 0.23 MB | 3次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論
查看更多