一种语义感知的多态攻击签名产生方法

• 作者: 涂风涛
• 来源期刊: 激光杂志
• 学科: 工学
• 关键词: 串模式 多态 元变换 攻击签名 语义感知 检测
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 光通信与网络
• 页码范围: 63-67
• 页数: 5页
• 分类号: TP393.08
• 字数: 5885字
• 语种: 中文
• DOI: 10.3969/j.issn.0253-2743.2014.07.064

摘要

针对传统串模式挖掘与匹配技术难以生成有效的多态攻击签名。文章提出了一种语义感知方法。它在传统方法基础上，分析多态引擎特征，利用静态数据流分析提取不变语义代码，并基于特征分类生成二层多态签名。同时，它包含代码的多态语义与串模式。与已有方法的实验比较表明，该方法能有效降低签名的虚警率和漏报率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	涂风涛		16	37	4.0	5.0