网络协议隐形攻击行为的挖掘和利用

• 作者: 胡燕京 裴庆祺
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 协议逆向分析 隐形攻击行为 指令聚类 隐形变换
• 年，卷（期）: 2017,（z1）
• 所属期刊栏目: 学术论文
• 页码范围: 118-126
• 页数: 9页
• 分类号: TP393
• 字数: 7278字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2017244

摘要

网络协议的隐形攻击行为生存性、隐蔽性和攻击性强,且不易被现有的安全防护手段检测到.为了弥补现有协议分析方法的不足,从实现协议程序的指令入手,通过动态二进制分析捕获协议的正常行为指令序列.然后通过指令聚类和特征距离计算挖掘出潜在的隐形攻击行为指令序列.将挖掘出的隐形攻击行为指令序列以内联汇编的方式加载到通用运行框架,在自主研发的虚拟分析平台HiddenDisc上动态分析执行,并评估隐形攻击行为的安全性.除了挖掘分析和有针对性的防御隐形攻击行为之外,还通过自主设计的隐形变换方法对隐形攻击行为进行形式变换,利用改造后的隐形攻击行为对虚拟靶机成功实施了攻击而未被发现.实验结果表明,对协议隐形攻击行为的挖掘是准确的,对其改造利用以增加信息攻防能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡燕京	武警工程大学网络与信息安全武警部队重点实验室	14	63	4.0	7.0
3	裴庆祺	西安电子科技大学综合业务网理论及关键技术国家重点实验室	74	1141	17.0	32.0