基于虚拟执行技术的高级恶意软件攻击在线检测系统

• 作者: 南淑君 郑生军 郭龙华 陈建
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 高级恶意软件 虚拟执行 在线检测 智能电网
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 29-33
• 页数: 5页
• 分类号: TP309
• 字数: 4486字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.01.006

摘要

随着新一代网络技术的不断发展,针对工业控制网络的高级恶意软件大量出现,使以智能电网为代表的工业信息系统面临着巨大的信息安全威胁.目前主流的恶意软件检测技术主要是沙箱技术,其原理是在漏洞利用阶段之后,对恶意软件的行为进行分析.但是随着网络攻击技术的不断发展,高级恶意软件通过多态和变形技术掩饰自己的恶意行为.为了抵御智能电网中的高级恶意软件攻击,文章设计了一种基于虚拟执行技术的高级恶意软件攻击在线检测系统,在传统静态检测的基础上,增加了动态检测引擎.动态检测采用和传统的沙箱检测不同的虚拟执行技术,通过系统调用跟踪来分析软件的行为特征,深入观察分析内存和指令属性的变化,有效规避了高级恶意软件漏洞利用后的逃避行为,在漏洞利用阶段发现高级恶意软件攻击.实验表明,在线检测系统能够有效避免智能电网遭受高级恶意软件的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑生军		9	40	3.0	6.0
5	郭龙华	上海交通大学电子信息与电气工程学院	7	33	3.0	5.0
6	陈建		6	82	4.0	6.0
7	南淑君		5	17	3.0	4.0