【摘 要】
:
在信息安全领域,Rootkit技术扮演着相当重要的角色。在常见的木马病毒等手段对目标机器的攻击中,常常采用Rootkit技术隐藏自身的文件、进程以及网络链接等信息来到达长期潜伏
论文部分内容阅读
在信息安全领域,Rootkit技术扮演着相当重要的角色。在常见的木马病毒等手段对目标机器的攻击中,常常采用Rootkit技术隐藏自身的文件、进程以及网络链接等信息来到达长期潜伏于目标系统中的目的,以此来对抗目标主机入侵检测系统的检测,这将会对算机用户会产生巨大的威胁。如何更好的防止此类针对目标主机的入侵行为,则有必要对Rootkit入侵与防御的关键技术展开深入的研究,达到以攻促防的目的。本文主要研究的是Rootkit的检测与反检测技术。首先介绍了 Rootkit技术的特点、发展历程以及涉及到的相关操作系统原理。然后分析了用户级的Rootkit与内核级的Rootkit,在此基础之上分别对于不同的隐藏技术方案进行了功能上的实现。基于此提出了一种新型的针对SSDT表中系统服务函数攻击的方法;研究Windows系统的内存管理机制,在虚拟地址空间映射到物理地址空间的过程中,清除地址转换机构中待隐藏的代码页面的相关信息,再通过劫持中断服务函数的方式隐藏虚拟地址空间中的代码页面。然后选择了系统中容易受到攻击的表进行了相关的检测性的研究,通过分析IAT表中的函数地址是否处于导出函数的地址范围当中判断其是否被修改;通过基于模块范围的对比方法及基于导出函数的对比方法分析了内核模块的完整性。最后,对Rootkit的隐蔽性功能进行了实现,具体来说包含以下几个部分:(1)进程的隐藏,通过将系统调用表中正常的系统服务函数替换成预设的恶意的程序段,在恶意程序中修改相关进程信息,实现了隐藏进程的攻击;(2)文件的隐藏,将系统调用表中有关文件操作的系统服务函数替换成一个与原始的系统服务函数具有类似功能的函数,在该函数中过滤相关的文件信息,实现了隐藏文件的攻击;(3)驱动的隐藏,通过摘除系统内核模块内双向链表中的特定节点,实现了隐藏特定驱动程序的攻击。在论文的最后通过相关工具对结果进行了验证与分析,测试结果表明均已达到预期的目标。
其他文献
Bagoffeatures方法自从2003年提出以来,在计算机视觉领域特别是图像分类和图像检索上得到了广泛的应用。它将每幅图像的局部特征集合映射成一个视觉词汇频率分布的直方图,使得
在过去的20年里,互联网的迅速发展很大地影响着每个企业的发展以及人们的日常生活。所以,云计算的出现是互联网发展的必然结果。云存储是随着云计算的产生而产生的。云存储将分
随着网络信息化水平的日益提高,企业及组织的各项业务对网络的依赖日趋加深。安全威胁的无孔不入迫使众多的企业、组织机构部署了各种安全产品。传统的安全管理平台(SOC)提供了
如今,互联网成为了人们生活中必不可少的工具之一,人们对于信息的依赖性也越来越强,我们在平常所接触的信息大多数都以文本的形式表现出来。人们面对众多的信息,常常感到无所适从
随着智能算法的快速发展,其在推荐系统中扮演的角色也越来越重要,智能推荐算法已经成为一个非常活跃的前沿性研究课题。和传统的推荐算法相比较,智能推荐算法具有个性化、精
随着互联网的高速发展,流媒体得到了广泛的应用,也占据了互联网世界大部分的带宽。由于流媒体应用需要有足够的带宽和较高的实时性,传统的客户端服务器模型已经不适合流媒体
数据挖掘是对大数据集的探索过程,并揭示出其中的隐含规律,它融合了众多的技术,是计算机科学的一个重要分支。其中分类分析是数据挖掘中重要的分析技术之一,分类分析是根据已
航空数据总线是现代航空电子系统的关键技术,用于机载设备之间传输数据、共享数据等,ARINC429总线就是目前最为流行的航空数据总线之一,广泛应用在民航客机中。因此,建立一套完整
风力发电作为无污染新型能源受到世界各国的重视,但风力发电机体积庞大、难维修成为风力发电发展面临的一大问题。其中,轴承又是风电机中故障多发的部件,对轴承进行在线检测及故障诊断就显得尤为重要。风力发电机组振动在线检测系统能够远程检测风力发电机的运行状态,并诊断出故障的位置、类型和严重程度,以便及时地对故障进行抢修,延长风力发电机的寿命,减小风力发电厂的损失,因此研究风力发电机组振动在线检测技术有着重大
深度学习作为人工智能的一个分支被应用在多个领域,用深度学习作为模型应用在个性化推荐领域逐渐受到关注。受限玻尔兹曼机(Restricted Boltzmann Machine, RBM)作为深度学习