收藏本站
《东北大学》 2009年
收藏 | 手机打开
二维码
手机客户端打开本文

基于API Hook技术的Bot检测方法的研究与实现

刘菲  
【摘要】:随着网络的普及,僵尸网络(Botnet)已经成为现代社会最严重的安全威胁之一,如何有效地检测和防御僵尸网络已经成为当前各大安全研究机构重要且紧迫的研究课题。目前对于僵尸网络检测的研究主要集中在群体行为识别方面,对单个僵尸主机检测的研究较少。Al-Hammadi等人提出的基于API HOOK技术的僵尸主机检测方法是僵尸主机检测方面的一次新的尝试,取得了一些成果,但已有的研究方法较为有限,为保证主机的安全和网络服务的安全,需要新的更加有效的僵尸主机检测算法。 针对僵尸网络对主机安全和网络安全影响日益严重的问题,本文在Al-Hammadi等人提出的基于键盘记录活动的僵尸主机检测方法的基础上,通过对原有的相关度确定方法加以改进,采用积差相关系数计算不同API调用的相关度,并加入新的行为特征,即窗口监视行为,提高了对具有键盘记录器的僵尸程序检测的准确率。另外,详细研究了Bot的其他行为特征,发现行为对应的API调用方面的特点,将键盘记录行为及窗口监视行为与其他Bot行为特征相关联,设计了Windows系统的Bot进程检测算法一BDA算法。BDA算法根据Bot的不同行为在API调用方面的特点,计算未知进程的不同行为对应于Bot进程和正常进程相应行为的隶属度,生成未知进程的模糊集,之后采用格贴近度定理得到未知进程的模糊集和事先制定的标准模糊集的贴近度,最后根据F模式识别方法对被监控的进程进行类型识别。实验结果表明,BDA算法对Bot进程的检测率较高,并能较好的区分正常进程和Bot进程,误报率较低。本文最后,在BDA算法的基础上,分析了僵尸程序(Bot)检测系统的功能需求,设计了两种API HOOK算法,实现了对运行进程和新创建进程特定API的截获,并进一步详细设计和实现了BotDetector原型系统。BotDetector原型系统可以监控系统内全部的可疑进程,并定期检查安全进程,以达到保护主机安全的目的。
【学位授予单位】:东北大学
【学位级别】:硕士
【学位授予年份】:2009
【分类号】:TP393.08

【相似文献】
中国期刊全文数据库 前10条
1 杜书杰,刘士才;用VB实现Windows95环境下的多媒体程序设计[J];计算机应用研究;1998年03期
2 贺仁杰;WINDOWS95任务栏提示区图标的DELPHI实现[J];电脑编程技巧与维护;1998年05期
3 王成耀;关系数据库通用表I/O API及应用模板的实现[J];计算机工程与应用;2001年06期
4 黄育芹;VFP多媒体技术的研究及应用[J];信息技术;2002年08期
5 金舒元,戴亚非,杜跃进;基于WEB的数据库发布技术[J];小型微型计算机系统;1998年07期
6 刘广聪,傅秀芬;Java组件机制——Java beans[J];通信世界;1998年03期
7 陈菁华,王学东,潘婷;Web数据库互连技术的比较[J];科技进步与对策;2000年08期
8 郭天杰,齐玉东;Windows 9x,NT和2000下的API拦截技术[J];计算机应用研究;2001年09期
9 朱霞,赵永强;应用API函数提高PowerBuilder程序的友好性[J];计算机系统应用;2001年05期
10 马晓晨;利用文件接口调用Delphi编写的API函数[J];承德石油高等专科学校学报;2002年03期
中国重要会议论文全文数据库 前10条
1 裘水富;;杭衢高速公路绍兴连接线工程BOT模式思考[A];全国城市公路学会第十九次学术年会论文集[C];2010年
2 ;Rice API5 is Involved in Tapetum Degeneration and Pollen Development[A];第十二届全国植物基因组学大会论文集[C];2011年
3 马彪;石磊;;不确定社会效益下BOT项目的政府补贴和保证金[A];第五届(2010)中国管理学年会——管理科学与工程分会场论文集[C];2010年
4 李美霞;;西部基础设施建设与BOT投资方式利用[A];当代法学论坛(二○○九年第2辑)[C];2009年
5 温晓芸;;论内资“BOT”方式在西部大开发中环境基础设施建设领域的应用及其作用[A];道路·创新·发展——陕西省社会科学界第三届(2009)学术年会金融危机与陕西经济发展专题学术论坛论文选集[C];2009年
6 毛骁骁;;论BOT特许协议争端的仲裁解决[A];中国仲裁与司法论坛暨2010年年会论文集[C];2010年
7 陈兵;高磊;;基于MAYA API的毛发系统实现[A];2011中国电影电视技术学会影视技术文集[C];2011年
8 张薇;沈晓健;李东平;;基于Google API的地震信息地图发布系统[A];“资源保障 环境安全——地质工作使命”华东六省一市地学科技论坛文集[C];2011年
9 刘光;;论运用BOT融资方式促进我国西部地区发展的法律制度完善[A];当代法学论坛(二○一○年第1辑)[C];2010年
10 陈云超;马兆丰;;基于API函数拦截技术的跨进程攻击防护研究[A];2011年通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];2011年
中国重要报纸全文数据库 前10条
1 周瑾亮;青洋路高架BOT项目签约[N];常州日报;2009年
2 本报记者 马琳;BOT模式受资本青睐[N];中国房地产报;2009年
3 记者 赵一蕙;隧道股份拟投55亿建设 昆明南连接线高速BOT项目[N];上海证券报;2011年
4 记者 周松林;采用BOT形式建隧道[N];中国证券报;2002年
5 徐松竹 吕红波 唐文波;浏阳首家BOT垃圾处理场建成[N];中国经济导报;2008年
6 记者 廖玲艺 通讯员 姚志荣;市区一BOT建设项目成功融资上千万元[N];闽南日报;2009年
7 记者 曹湘黔;乐自高速BOT招标成功[N];自贡日报;2009年
8 本报记者 黄颖;第二绕城高速招标 BOT方式 明年开建[N];成都日报;2009年
9 肖明葵 本报记者 任晶惠;BOT项目投资,风险不容忽视[N];中国交通报;2010年
10 王霁虹 何帅领;公路BOT项目中的法律风险与防范[N];中华建筑报;2011年
中国博士学位论文全文数据库 前10条
1 吴孝灵;基于博弈模型的BOT项目利益相关者利益协调机制研究[D];南京大学;2011年
2 吴海西;基于基础设施项目特征的BOT模式匹配研究[D];大连理工大学;2011年
3 左廷亮;BOT项目公司的股东结构选择及股东行为特征研究[D];西南交通大学;2011年
4 彭程;城市快速公交系统BOT-BT-TOT集成融资创新模式研究[D];昆明理工大学;2012年
5 刘方强;基于BOT模式的公共租赁住房投资激励机制研究[D];重庆大学;2013年
6 孙荣霞;基础设施BOT-TOT-PPP集成融资模式的研究[D];昆明理工大学;2010年
7 覃正标;基于实物期权理论的内资BOT高速公路投资决策分析[D];西南交通大学;2011年
8 余群舟;基于风险分担的垃圾焚烧BOT项目特许期政府决策[D];华中科技大学;2012年
9 王东波;不确定条件下BOT项目特许期决策模型研究[D];大连理工大学;2010年
10 王喜军;大型建筑企业运作BOT项目能力分析与实证研究[D];中南大学;2009年
中国硕士学位论文全文数据库 前10条
1 孙敏义;污水处理项目的BOT模式风险规避研究[D];天津商业大学;2010年
2 李杰;BOT模式的政府信息化项目风险防控研究[D];北京邮电大学;2010年
3 丁进;马鞍山市王家山污水处理BOT项目的风险分析[D];南京理工大学;2010年
4 马彪;国有企业实施BOT的软预算问题及契约效率分析[D];大连理工大学;2010年
5 王川;QZ高速公路BOT项目风险管理研究[D];电子科技大学;2010年
6 张召伟;项目公司视角的BOT项目风险评价体系研究[D];云南财经大学;2010年
7 吴德雨;廊坊垃圾焚烧发电厂BOT项目可行性研究[D];华北电力大学(北京);2011年
8 赵国平;中建六局BOT融资模式研究[D];兰州大学;2010年
9 潘新元;BOT建设项目的财务评价[D];南京理工大学;2010年
10 曾娴;基于敏感性分析的BOT项目风险评价研究[D];北方工业大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026