特洛伊木马隐藏技术研究

• 作者: 卿斯汉 孙淑华 张新宇 张楠 蒋建春 马恒太
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 数据安全与计算机安全 协同隐藏 形式化模型 特洛伊木马
• 年，卷（期）: 2004,（7）
• 所属期刊栏目: 技术报告
• 页码范围: 153-159
• 页数: 7页
• 分类号: TP393.08
• 字数: 5271字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2004.07.019

摘要

主要研究Linux环境下的特洛伊木马隐藏技术,提出了协同隐藏思想,并给出木马协同隐藏的形式化模型.针对现有木马对抗实时检测的缺陷和通信隐藏能力的不足,采用实时检测对抗技术和隐蔽通道技术开发了一个内核级木马原型,改进了木马的隐藏能力.通过实验结果分析,这一木马体现了协同隐藏的思想,验证了实时检测对抗技术和网络隐蔽通道技术的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卿斯汉	中国科学院软件研究所信息安全技术工程研究中心	145	4238	29.0	62.0
2	马恒太	中国科学院软件研究所信息安全技术工程研究中心	34	1503	11.0	34.0
3	张楠	中国科学院软件研究所信息安全技术工程研究中心	54	581	13.0	23.0
4	张新宇	中国科学院软件研究所信息安全技术工程研究中心	44	581	16.0	23.0
5	蒋建春	中国科学院软件研究所信息安全技术工程研究中心	22	1461	9.0	22.0
6	孙淑华	中国科学院软件研究所信息安全技术工程研究中心	4	177	4.0	4.0