网站恶意性评估系统的设计与实现.pdfVIP

· 24 · ComputerEraNo．7 2011 网站恶意性评估系统的设计与实现 陈秀芳 (无锡机 电高等职业技术学校，江苏 无锡 214028) 摘 要：介绍了网站恶意性评估系统的设计及实现技术。该系统以评估一个给定网站是否具有恶意性为 目标，以网络 爬虫作为评估工具，以基于行为的恶意代码检测技术为评估手段 ，是一个可以有效消除安全产品的被动性和滞后性、同 时可以有效避开现行主流恶意代码检测技术的缺陷并能有效提高评估精度的系统。 关键词 ：恶意网站 ；评估 ；爬 虫；基于行为的检测方法 中图分类号 ：TP393 文献标识码：A 文章编号：1006—8228(2011)07—24—03 Design and Implementation ofW ebsiteM aliceAssessing System CHEN Xiu—Fang (WuxiMachineryandElectronHigherProfessionalandTechnicalSchool,Wuxi，Jiangsu214028,China) Abstract：Thedesign and implementation ofwebsitemaliceassessing system are introduced．The system aimsatassessingwhether a given website ismalicious ornot，usesnetwork spider asevaluation tool，and usesbehavior-based malicious code detection technology asassessmentmethod，itisa system which can effectively overcomethepassivity and lagofsecuriyt products，avoid the defectsofcurrentmaliciouscode detection technology and improveassessmentaccuracy． Keywords：Maliciouswebsite；Assessment；Spider；Behavior-basedDetectionmethod 0 引言 文件进行的读、写、增删，以及打开 、关闭等操作，都是 由 随着互联网应用的不断普及 ，互联网用户在进行 日常浏览 win32子系统调用相应的服务请求来完成的。I／O管理器收到 时，所访问的网站是否安全，也渐渐成为了焦点问题之一。自 上层传递 的 I／O请求后 ，会构造相应 的 IRP(I／O Request 2007年以来，通过网站传播的恶意软件中，有31．44％都来自中 Package)包，然后将该IRP包递交给文件系统驱动程序进行处 国 ，中国已然成为世界上恶意网站最为泛滥的国家。恶意网 理；驱动程序处理完成后，再将处理结果递交给 I／O管理器，然 站的泛滥，往往会伴随着病毒或者木马等恶意代码的爆发，其 后FO管理器会将结果反馈给 win32子系统，再由win32子系 破坏性不容小觑。 统递交给最初提交请求的用户进程，此时整个文件系统的操作 本文的主要工作是建立并实现一个对恶意网站的评估系 过程执行结束。Windows文件过滤驱动主要有以下应用 ，： 统。该系统综合了网络爬虫、基于行为的恶意代码识别技术等 (1)即时数据存储加密，解密 ；’ 多项先进技术，旨在对指定网站的恶意性进行分析评估，精确 (2)实时病毒检测； 定位带有恶意性质的脚本或其他可执行代码URL的 目标。以 (3)存储管理； 下将从网站恶意性评估系统的技术、设计、实现、测试等几方面 (4)外设访问控制