基于行为关联分析的异常文件管理活动识别系统

• 作者: 于慧 彭国军 梁玉 王滢 王至前
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 异常识别 恶意软件 文件管理 系统调用 行为监控
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3161-3167,3182
• 页数: 8页
• 分类号: TP309.5
• 字数: 5058字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2015.12.001

摘要

提出一种基于文件和网络行为关联分析的异常文件管理活动识别方法，并实现原型系统 F-Sensor。根据异常文件管理活动的时序特征，生成由 API 函数组成的行为序列；依据异常文件管理活动的实现特点，关联分析文件和网络行为以识别疑似异常的行为；结合白名单机制和异常文件管理行为间的依存关系，识别真正的异常文件管理活动。实验结果表明，F-Sensor 能较好地识别异常文件管理行为，误报率较低，利用其识别结果可检测恶意软件，有助于分析攻击者的控制意图。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭国军	武汉大学计算机学院空天信息安全与可信计算教育部重点实验室	40	332	10.0	17.0
3	梁玉	武汉大学计算机学院空天信息安全与可信计算教育部重点实验室	4	23	2.0	4.0
4	王滢	武汉大学计算机学院空天信息安全与可信计算教育部重点实验室	4	20	1.0	4.0
7	于慧	武汉大学计算机学院空天信息安全与可信计算教育部重点实验室	2	1	1.0	1.0
8	王至前	武汉大学计算机学院 空天信息安全与可信计算教育部	1	1	1.0	1.0