检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于动态行为分析的网页木马检测方法

软件学报 2018年第5期29卷 1410-1421页

作者：张卫丰刘蕊成许蕾南京邮电大学计算机学院江苏南京210003 南京大学计算机科学与技术系江苏南京210023

网页木马是一种在网页中插入攻击脚本,利用浏览器及其插件中的漏洞,使受害者的系统静默地下载并安装恶意程序的攻击形式.结合动态程序分析和机器学习方法,提出了基于动态行为分析的网页木马检测方法.首先,针对网页木马攻击中的着陆页上... 详细信息

网页木马是一种在网页中插入攻击脚本,利用浏览器及其插件中的漏洞,使受害者的系统静默地下载并安装恶意程序的攻击形式.结合动态程序分析和机器学习方法,提出了基于动态行为分析的网页木马检测方法.首先,针对网页木马攻击中的着陆页上的攻击脚本获取行为,监控动态执行函数执行,包括动态生成函数执行、脚本插入、页面插入和URL跳转,并根据一套规则提取这些行为,此外,提取与其相关的字符串操作记录作为特征;其次,针对利用堆恶意操作注入shellcode的行为,提出堆危险指标作为特征;最后,从Alexa和Virus Share收集了500个网页样本作为数据集,用机器学习方法训练分类模型.实验结果表明,与现有方法相比,该方法具有准确率高(96.94%)、可有效地对抗代码混淆的干扰(较低的误报率6.1%和漏报率1.3%)等优点.

关键词：网页木马堆恶意操作代码混淆动态分析机器学习

在线全文

学校读者我要写书评

暂无评论

基于频繁子树挖掘算法的网页木马检测技术

清华大学学报（自然科学版） 2011年第10期51卷 1312-1317页

作者：韩心慧龚晓锐诸葛建伟邹磊邹维北京大学计算机科学技术研究所北京100871 北京大学互联网安全技术北京市重点实验室北京100871 清华大学信息网络工程研究中心北京100084

针对目前互联网安全的主要威胁之一网页木马,基于网页木马的树状链接结构特征,引入频繁子树挖掘算法,对前期积累的4万多个恶意网页木马场景进行子树模式挖掘,提取了35个网页木马场景共同子树结构特征,利用这些特征在网页木马动态分析过... 详细信息

针对目前互联网安全的主要威胁之一网页木马,基于网页木马的树状链接结构特征,引入频繁子树挖掘算法,对前期积累的4万多个恶意网页木马场景进行子树模式挖掘,提取了35个网页木马场景共同子树结构特征,利用这些特征在网页木马动态分析过程中辅助检测。实验表明:在加入基于子树特征的检测方法判定的网页木马中,动态检测方法有近20%的漏报。因此,基于子树特征的检测方法有效地提高了动态检测的检测能力和效率,同时挖掘出的典型子树模式提供了网页木马分类和溯源的依据。

关键词：网页木马频繁子树动态分析数据挖掘

在线全文

学校读者我要写书评

暂无评论

网页木马检测系统的设计与实现

网页木马检测系统的设计与实现

作者：李晓光北京邮电大学

学位级别：硕士

随着计算机和网络通信技术日新月异的高速发展,网络已经深入到社会的各个角落,人们充分享受到网络给其工作和生活带来的巨大便利。在得到便利的同时,网络也给病毒、木马的泛滥提供了温床,尤其是给国防、政府、公安、教育、金融和商业等... 详细信息

随着计算机和网络通信技术日新月异的高速发展,网络已经深入到社会的各个角落,人们充分享受到网络给其工作和生活带来的巨大便利。在得到便利的同时,网络也给病毒、木马的泛滥提供了温床,尤其是给国防、政府、公安、教育、金融和商业等部门带来了不可估量的损失。计算机病毒传播与网页木马程序是当前互联网面临的最主要挑战,其中网页木马所占比重较大。网页木马中最常见的情况是网站被挂马,在困扰网站管理员的同时,对网站用户产生了很多潜在的威胁。如果用户在浏览企业或组织网站信息时,遇到网页木马的侵害,将会造成不可避免的损失,同时也给该企业声誉造成不利的影响。本文首先对网页木马进行了综述,然后系统地阐述了网页木马的挂马方式、攻击原理、防御措施等。在对网页木马做了全方位研究分析后,设计了一个网页木马检测系统并对其进行了概要设计和详细设计,将常见网页木马恶意代码做了正则表达式提取,分门别类的将网页木马的各种类型有效的进行检测。最后设计界面输出检测日志并编码实现。本系统分为以下几个模块：***搜集和下载模块;***解析模块;***解析模块;4.界而设计模块,每个模块都在论文中做了详细分析。本文的主要工作如下： 1.对网页木马检测系统进行了需求分析。网页木马严重威胁着互联网用户的信息安全,对于前人工作分析后发现目前网页木马检测技术很难达到检出率和系统复杂度的统一,在此基础上设计了一个网页木马检测系统,旨在以高检出率和低复杂度对网页木马进行检测;2.对网页木马检测系统进行了概要设计。在对网页木马做了全方位研究分析后,设计了一个网页木马检测系统,本系统使用特征码匹配和正则表达式提取的方式对网页木马进行检测;3.对网页木马检测系统进行了详细设计。本系统首先使用BM算法使用特征库对网页内容进行恶意代码匹配,如果匹配失败则继续使用正则表达式进行恶意代码的提取,并同时丰富特征库。在判断恶意链接时深入到链接文件源代码中继续检测,大大提升了检出率;4.对网页木马检测系统进行了编码实现。本系统全部使用Python实现,包括URL的搜集下载、JS解析和HTML提取,界面部分使用PyQt4设计并编码实现,直观地输出检测结果;5.对网页木马检测系统进行了测试和验证。最后对本系统设计了测试用例,进行功能测试,然后分别验证了本系统的扫描时间、检出率和误报率,根据测试结果得出满足预期要求。通过测试和验证得出,本系统对网页木马有着很高的检出率和较低的误报率,界面实现简洁实用,验证了本系统的有效性,满足了最初的设计需求。

关键词：网页木马恶意代码漏洞检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网页木马检测技术的研究

网页木马检测技术的研究

作者：付鸣沈阳工业大学

学位级别：硕士

随着互联网技术应用迅速的发展，网页以其直观易操作，信息量大的特点逐渐成为人们进行获取和发布信息的主要方式。大量的网站为人们提供丰富多样的信息同时也遭受着各种威胁。互联网应用被木马攻击的事件案例举不胜举，其中90%是靠网... 详细信息

随着互联网技术应用迅速的发展，网页以其直观易操作，信息量大的特点逐渐成为人们进行获取和发布信息的主要方式。大量的网站为人们提供丰富多样的信息同时也遭受着各种威胁。互联网应用被木马攻击的事件案例举不胜举，其中90%是靠网页传播的。研究有效的针对网页木马的检测技术，对于控制木马的主要传播渠道，实现从“源”端阻止木马具有重要意义。本文通过对现有网页木马检测技术的分析，从网页代码审查为主的方法入手，设计基于网页代码审查的网页木马检测系统。采用XML的DOM文档对象模型解析和顺序读取网页源码的方法，进行网页木马特征码提取，并建立一个DOM树形结构的文档对象。用网页木马类型特征作为关键字进行树节点查找。网页木马特征库依据网页木马攻击网站系统后，在网页文件源码中的嵌入代码特征进行设计的。通过审查静态的网页脚本代码，发现其中隐藏的木马攻击行为。这种检测发生在代码执行前，可以有效避免威胁。它也不需要巨大的木马数据库，检测效率高。最后基于以上研究的基础，设计一个检测网页木马的网站安全检测系统。系统通过对一个目标网站文件进行检测网页木马特征，论证了以网页代码审查为主的方法是可行的。以网页代码审查为主，旨在提高网页木马检测的准确性和效率，并推动智能化检测在实际检测中的应用。该系统可减少网站安全管理相关人员的工作强度，在检测网站文件方面具有一定的实用价值。

关键词：源码 DOM 网页木马特征检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网页木马检测关键技术研究

网页木马检测关键技术研究

作者：孙汇中北方工业大学

学位级别：硕士

随着互联网的高速发展,访问Web网站的用户数量快速提升。用户在上网时遇到的网络安全问题越发严峻。网站上挂载的网页木马已经成为当今在Web浏览领域的最大威胁之一,因此研究并设计一种检测率高、低漏报率的网页木马检测系统是非常有必... 详细信息

随着互联网的高速发展,访问Web网站的用户数量快速提升。用户在上网时遇到的网络安全问题越发严峻。网站上挂载的网页木马已经成为当今在Web浏览领域的最大威胁之一,因此研究并设计一种检测率高、低漏报率的网页木马检测系统是非常有必要的。针对高混淆网页木马,本文在Phoneyc蜜罐的基础上提出了一种基于DOM框架下的网页木马检测模型,采用静态检测和动态检测相结合,以解决高混淆机制下的网页木马漏报问题,具体的研究内容有以下几点：1.研究并总结了网页木马的攻击原理、挂载方式及网页木马的隐藏技术,分析网页木马如何利用浏览端的漏洞入侵。2.基于DOM框架,构建了网页链接脚本的执行环境,实现了对静态网页木马的特征检测。3.分析和研究高混淆制网页木马在入侵过程中隐藏链接和Shellcode代码,对Shellcode中的关键指令或API函数返回地址附近的特征数据,进行特征比对,以便识别网页中的恶意Shellcode。实验数据表明,该反混淆机制下网页木马检测模型能够准确地检测各种高混淆机制下的网页木马,从而降低网页木马的漏报率,并达到预期效果。

关键词：网页木马静态检测动态检测 DOM框架反混淆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网页木马检测技术研究

网页木马检测技术研究

作者：王玮琦哈尔滨工程大学

学位级别：硕士

随着网络信息技术的蓬勃发展,互联网正在全面融入当今社会的各个领域,其中Web应用已经成为获取和发布信息的主要途径之一。互联网不仅为人类的生活创造了新空间,还为人们的日常生活提供了很多便利,所以人们对网络的依赖度逐步加深。据... 详细信息

随着网络信息技术的蓬勃发展,互联网正在全面融入当今社会的各个领域,其中Web应用已经成为获取和发布信息的主要途径之一。互联网不仅为人类的生活创造了新空间,还为人们的日常生活提供了很多便利,所以人们对网络的依赖度逐步加深。据相关研究报告表明,木马传播是目前网络安全问题中最主要的威胁,其中超过90%的木马程序是通过网页进行传播和感染的。网页木马与传统木马相比,破坏性更强,延伸速度更快,对网络安全威胁更大。因此,如何能够快速并且有效的阻止网页木马的攻击,并保证用户安全的访问网页,成为了目前网络安全亟待解决的问题之一。首先,针对网页木马特征提取的时效性及有效性等问题,本文提出一种面向网页木马检测的混合特征提取模型。该模型对网页数据进行流式解析,通过AC多模匹配提取网页木马在攻击过程中使用的HTML页面标签、JavaScript脚本函数以及网页木马恶意流量等特征,同时采用标记化算法完成跨数据包的特征的提取,从而保证了木马特征提取的有效性。针对不同大小的网页,将本文的方法与传统的基于DOM的解析方法在解析时间和内存占用两方面进行对比实验,证明了面向网页木马检测的混合特征提取模型在解析时效性和减少存储压力两方面的优势。其次,为了提升网页木马检测的准确性,本文提出了一种集成的网页木马检测模型。将提取到的HTML网页静态特征、网页木马流量特征及JavaScript函数代码特征分别输入到非线性SVM分类器、线性SVM分类器及决策树分类器进行训练,再利用基于逻辑回归结合策略的Bagging算法集成这三个分类器,从而生成最终的网页木马检测模型,并通过实验对比证明本文提出的检测方法在网页木马检测的准确性上得到了显著的提升。

关键词：网页木马混合特征分类器集成学习

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网页木马检测系统的研究与设计

网页木马检测系统的研究与设计

作者：孟琦北京邮电大学

学位级别：硕士

最近几十年,随着Internet的快速发展,人们的生活发生了巨大的改变,在充分的享受网络带给他们便利的同时,人们也正遭受着来自互联网的安全威胁,诸如恶意代码,网络钓鱼,僵尸网络等,而近年来互联网演变出来一种新的恶意代码网页木马让网络... 详细信息

最近几十年,随着Internet的快速发展,人们的生活发生了巨大的改变,在充分的享受网络带给他们便利的同时,人们也正遭受着来自互联网的安全威胁,诸如恶意代码,网络钓鱼,僵尸网络等,而近年来互联网演变出来一种新的恶意代码网页木马让网络安全的前景更不明朗。伴随网页木马而来的都是一些木马病毒,僵尸网络,肉鸡等破坏性的行为,浏览网页已经成为人们感染网页木马的主要方式,因此有必要加强对网页木马的研究以及检测技术的探索,还互联网一个安全有序的环境。针对这种现状,本文首先对网页木马的定义、网页木马的性质特点、网页木马的攻击方法和原理做了一个综述,并详细的分析了当前普遍使用的网页木马检测技术,找出这些技术中存在的不足;然后提出了一种基于机器学习的检测方法,通过对网页木马结构层次的分析筛选出若干种典型网马特征,并结合算法进行了实验验证;最后设计了一个网页木马检测系统,通过爬取互联网上公布的恶意URL的网页源代码,检测和收集网页木马,为网络安全研究提供支撑。本文的主要研究工作如下：1.研究了当前互联网安全现状,阐述了网页木马的严重危害性,并对网页木马做了一个综述,包括网页木马的定义、网页木马的性质和特点、网页木马的攻击方法和原理、网页木马的防御等。2.介绍了当前正在使用的网页木马检测技术,并对现在比较流行的检测方法进行了详细的研究和分析,找出其中的缺陷,然后提出了一种基于机器学习的检测方法,通过对网页木马层次结构的分析,找出若干种典型的特征,并用实验证明这些特征的有效性。3.设计了一个网页木马检测系统,首先明确系统设计的目的,然后对系统进行了需求分析、概要设计和详细设计,并使用Python语言完成了系统的实现。4.对设计的系统进行了测试和验证,通过执行设计的测试用例完成了系统的功能测试和性能测试,并对比其它杀毒软件分析系统的检测效果。经过测试验证得出设计的系统能够有效的检测出网页木马,较快速的收集高质量的恶意网页,为网络安全研究提供了有利的支撑。

关键词：网络安全网页木马检测机器学习

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网页木马的防御与检测技术研究

网页木马的防御与检测技术研究

作者：黄伟光北京交通大学

学位级别：硕士

计算机互联网的出现极大的改变了人们的生活方式与工作习惯,给人们带来了各方面的便利,但与此同时由于互联网本身的开放性、脆弱性使得互联网面临的安全问题也日益严峻,最为典型的就是互联网用户经常受到大规模的木马、计算机病毒等攻击... 详细信息

计算机互联网的出现极大的改变了人们的生活方式与工作习惯,给人们带来了各方面的便利,但与此同时由于互联网本身的开放性、脆弱性使得互联网面临的安全问题也日益严峻,最为典型的就是互联网用户经常受到大规模的木马、计算机病毒等攻击;而其中的网页木马由于其制作的简捷性、传播速度快、变种形式多样、破坏力强、挂马方式的多样性等原因更是大行其道,已经成为恶意程序传播中最常见的形式之一,给普通网络用户造成严重的安全威胁。因此,防御与检测网页木马技术显得迫切需要。本文结合2010年网页木马现状,系统阐述了网页木马的基本概念、攻击原理、挂马方式、网页木马与漏洞的关系并在此基础上分析了网页木马攻击的具体案例;在对网页木马进行全方位分析研究后,有针对性的提出了一整套相应的防御网页木马攻击的措施,如对浏览器进行安全性设置、使用第三方浏览器、禁用远程注册表等。为了能更好的预防互联网用户受到网页木马的攻击,本文同时提出了一个基于IE浏览器COM接口编程技术的网页木马检测系统,该系统旨在为互联网用户提供一个安全的上网环境,其原理是网页在下载到本机后浏览器不是立即进行解析,而是通过浏览器中的DocumentComplete事件由检测系统先对已经下载的网页文件(包括HTML,CSS,JS等)进行扫描,把网页中的绝对链接地址与网页木马链接库进行比对,清除其中经过确认的网页木马链接,再由IE浏览器完成网页解析,从而在几乎不影响用户正常浏览的情况下保护用户免遭网页木马的攻击。

关键词：木马网页木马漏洞挂马防御检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网页动态视图的网页木马检测方法

清华大学学报（自然科学版） 2009年第S2期49卷 2126-2132页

作者：张慧琳诸葛建伟宋程昱韩心慧邹维北京大学计算机科学技术研究所北京100871 教育部网络与软件安全保障重点实验室(北京大学) 北京100871

为了应对网页木马中利用内嵌链接动态生成和代码混淆技术实现的隐藏机制,建立了一种全面基于网页动态视图的网页木马检测方法。该方法以脚本执行引擎为核心,加入特定的混淆对抗和内嵌链接识别机制,基于一定的文档对象模型模拟来动态执... 详细信息

为了应对网页木马中利用内嵌链接动态生成和代码混淆技术实现的隐藏机制,建立了一种全面基于网页动态视图的网页木马检测方法。该方法以脚本执行引擎为核心,加入特定的混淆对抗和内嵌链接识别机制,基于一定的文档对象模型模拟来动态执行页面中的脚本,结合内嵌页面递归分析重构出网页动态视图,并基于重构出的网页动态视图进行网页木马检测。在开源工具PHoneyC的框架基础上实现了原型系统,对89个网页木马样本进行了网页木马检测。结果表明:本检测方法检测率为70.8%,高于基于单页面方法的29.2%和基于页面静态视图方法的43.8%。

关键词：计算机网络安全网页木马内嵌链接网页动态视图文档对象模型(DOM)