基于动态模拟的多态Shellcode检测系统

• 作者: 李星 段海新 王兰佳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 多态Shellcode 动态模拟 入侵检测
• 年，卷（期）: 2008,（13）
• 所属期刊栏目: 博士论文
• 页码范围: 7-9
• 页数: 3页
• 分类号: TP309
• 字数: 4443字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.13.003

摘要

通过分析多态Shellcode的行为特征,提出基于动态模拟的判决准则.以此准则为核心,针对现有方法的性能和应用性较差的问题,设计并实现了一个基于动态模拟的多态Shellcode检测系统,其模块采用多种优化技术以提高系统性能.使用3.3 GB实际网络数据和 11 000个多态Shellcode样本对原型系统进行实验,其虚警和漏警率均为0,提高了系统的吞吐量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李星	清华大学电子工程系	163	2416	25.0	45.0
2	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0
3	王兰佳	清华大学电子工程系	4	13	2.0	3.0