資料介紹
由于現有的被動捕獲技術逐漸無法適應網絡安全需要,本文提出一種基于主動技術的
惡意代碼捕獲方法,結合主動技術和高交互式蜜罐構建了惡意代碼自動捕獲系統Decoy。
Decoy主動尋找夾帶惡意代碼的可疑目標,啟動客戶端瀏覽器主動訪問,誘導惡意代碼實施攻擊,進行實時監控并加以捕獲。實驗證明,采用主動技術的捕獲器,主動性強,捕獲效率高。
隨著互聯網的廣泛應用,網絡安全問題日益嚴峻,惡意代碼已經成為互聯網最嚴重的安
全威脅之一,而網絡下載和瀏覽進行傳播的惡意代碼成為惡意代碼主流。這類惡意代碼借助于客戶端應用漏洞和被動觸發方式感染目標系統,不具備主動傳播能力[1]。傳統惡意代碼捕獲系統例如Nepenthes惡意代碼捕獲器,單純使用蜜罐技術,通過模擬已知漏洞吸引惡意代碼,被動等待其入侵[2]。針對非主動傳播的惡意代碼,傳統捕獲系統無法有效地進行捕獲。
同時,傳統捕獲系統一般需要部署在公網網絡出口,對部署環境的要求較高。
由于傳統的依靠被動捕獲的技術逐漸無法適應網絡安全的需要,惡意代碼捕獲由被動技
術轉向主動技術。本文提出了一種基于主動技術的惡意代碼捕獲方法,并基于此思想,結合高交互式蜜罐實現了捕獲系統Decoy。除具有傳統捕獲器惡意代碼捕獲能力之外,Decoy還通過主動訪問夾帶惡意代碼的目標,主動觸發無傳播能力的惡意代碼,利用行為特征監控進行實時捕獲,從而有效提高惡意代碼捕獲種類覆蓋率。Decoy僅需部署于局域網即可獲得較高的捕獲效率,具有較強的可用性。
惡意代碼捕獲方法,結合主動技術和高交互式蜜罐構建了惡意代碼自動捕獲系統Decoy。
Decoy主動尋找夾帶惡意代碼的可疑目標,啟動客戶端瀏覽器主動訪問,誘導惡意代碼實施攻擊,進行實時監控并加以捕獲。實驗證明,采用主動技術的捕獲器,主動性強,捕獲效率高。
隨著互聯網的廣泛應用,網絡安全問題日益嚴峻,惡意代碼已經成為互聯網最嚴重的安
全威脅之一,而網絡下載和瀏覽進行傳播的惡意代碼成為惡意代碼主流。這類惡意代碼借助于客戶端應用漏洞和被動觸發方式感染目標系統,不具備主動傳播能力[1]。傳統惡意代碼捕獲系統例如Nepenthes惡意代碼捕獲器,單純使用蜜罐技術,通過模擬已知漏洞吸引惡意代碼,被動等待其入侵[2]。針對非主動傳播的惡意代碼,傳統捕獲系統無法有效地進行捕獲。
同時,傳統捕獲系統一般需要部署在公網網絡出口,對部署環境的要求較高。
由于傳統的依靠被動捕獲的技術逐漸無法適應網絡安全的需要,惡意代碼捕獲由被動技
術轉向主動技術。本文提出了一種基于主動技術的惡意代碼捕獲方法,并基于此思想,結合高交互式蜜罐實現了捕獲系統Decoy。除具有傳統捕獲器惡意代碼捕獲能力之外,Decoy還通過主動訪問夾帶惡意代碼的目標,主動觸發無傳播能力的惡意代碼,利用行為特征監控進行實時捕獲,從而有效提高惡意代碼捕獲種類覆蓋率。Decoy僅需部署于局域網即可獲得較高的捕獲效率,具有較強的可用性。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 基于機器學習的惡意代碼檢測分類 14次下載
- 基于輕量級CNN等的惡意軟件家族分類模型 20次下載
- 惡意代碼動態流量偽裝框架StealthyFlow綜述 11次下載
- 基于深度學習的惡意代碼功防研究及進展 14次下載
- 一種Attention-CNN惡意代碼檢測模型 32次下載
- 基于知識蒸餾的惡意代碼家族檢測方法研究綜述 9次下載
- 結合動態行為和機器學習的惡意代碼檢測方法 11次下載
- 基于主動學習的惡意代碼檢測 0次下載
- 基于網頁文件代碼分類的惡意代碼檢測系統 4次下載
- 網絡對抗原理及相關知識詳述 9次下載
- Android惡意軟件檢測技術 12次下載
- Decoy基于主動技術的惡意代碼捕獲系統
- 計算機抗惡意代碼免疫模型
- 永久型Windows Rootkit 檢測技術
- 基于Bayes決策的密碼算法識別技術
- SoC的數字簽名加解密過程 295次閱讀
- 主動紅外和被動紅外詳解 694次閱讀
- 介紹6種常見的反調試方法 4076次閱讀
- 簡單了解反調試技術 1926次閱讀
- 預防跨站腳本攻擊(XSS)的方法 3395次閱讀
- WebP圖像編解碼庫libwebp存在堆緩沖區溢出漏洞 4991次閱讀
- 基于eBPF技術實現TLS加密的明文捕獲 2342次閱讀
- 惡意代碼常見功能技術 2728次閱讀
- 可用于設計捕獲系統的電源管理解決方案 4312次閱讀
- 三維主動降噪技術與單點主動降噪技術的區別 安聲科技完成數千萬A輪融資 6524次閱讀
- 2017年惡意代碼所呈現的四大趨勢可能在2018年成為主要的行為 7415次閱讀
- 微波頻段的主動式射頻識別系統的通信模塊設計方案 1782次閱讀
- 主動降噪耳機原理及系統 5.4w次閱讀
- stm32定時器輸入捕獲 2.3w次閱讀
- 新技術將打破射頻干擾難捕獲的僵局 963次閱讀
下載排行
本周
- 1DC電源插座圖紙
- 0.67 MB | 2次下載 | 免費
- 2AN158 GD32VW553 Wi-Fi開發指南
- 1.51MB | 2次下載 | 免費
- 3AN148 GD32VW553射頻硬件開發指南
- 2.07MB | 1次下載 | 免費
- 4AN111-LTC3219用戶指南
- 84.32KB | 次下載 | 免費
- 5AN153-用于電源系統管理的Linduino
- 1.38MB | 次下載 | 免費
- 6AN-283: Σ-Δ型ADC和DAC[中文版]
- 677.86KB | 次下載 | 免費
- 7SM2018E 支持可控硅調光線性恒流控制芯片
- 402.24 KB | 次下載 | 免費
- 8AN-1308: 電流檢測放大器共模階躍響應
- 545.42KB | 次下載 | 免費
本月
- 1ADI高性能電源管理解決方案
- 2.43 MB | 450次下載 | 免費
- 2免費開源CC3D飛控資料(電路圖&PCB源文件、BOM、
- 5.67 MB | 138次下載 | 1 積分
- 3基于STM32單片機智能手環心率計步器體溫顯示設計
- 0.10 MB | 130次下載 | 免費
- 4使用單片機實現七人表決器的程序和仿真資料免費下載
- 2.96 MB | 44次下載 | 免費
- 53314A函數發生器維修手冊
- 16.30 MB | 31次下載 | 免費
- 6美的電磁爐維修手冊大全
- 1.56 MB | 24次下載 | 5 積分
- 7如何正確測試電源的紋波
- 0.36 MB | 17次下載 | 免費
- 8感應筆電路圖
- 0.06 MB | 10次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935121次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關降壓/升壓雙向直流/直流轉換器 PCB layout 設計
- 1.48MB | 420062次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233088次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費下載
- 340992 | 191367次下載 | 10 積分
- 5十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183335次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81581次下載 | 10 積分
- 7Keil工具MDK-Arm免費下載
- 0.02 MB | 73810次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65988次下載 | 10 積分
評論