网络入侵行为模式研究！.PDFVIP

中国科技论文在线 第# 卷! 第$ 期 天! 津! 大! 学! 学! 报 ’() #! *’) $ ! $%% 年 月 !#$%’ ( )*%+*% ,%*-.$/*01 +,-) $%% ! 网络入侵行为模式研究! 岳! 兵，霍宝锋，谢! 冰，赵云霞，刘伯莹 （天津大学管理学院，天津%%%.$ ） 摘! 要：针对网络入侵行为模式进行分析，给出由图像函数定义的系统状态，包括主体和客体、主体和客体关系、保 护设置和合法流矩阵，利用系统状态的所有直接和间接关系确定系统转换过程中行为模式的变化及其规则，在此 基础上简单分析了“特洛伊木马”的检测方法) 关键词：特洛伊木马；系统状态；入侵行为模式 中图分类号： /011) 2! ! ! 文献标识码：3! ! ! 文章编号：%456 $1. （$%% ）%$6 %$246 % 20#31 % 04. 5.06$7 8%0$#/*% 2.//*% 93.’ 789 :;= ，8? :,’6@A= ，BC9 :;= ，D3? 7E6F;, ，GC8 :’6H;= （IJK’’( ’@ +,,=ALAM ，/;,N; 8;OA-P;MH ，/;,N; %%%.$ ，QK;, ） :;/0$0 ：/KA AMR’-S ;M-EP;’ PAPP;’ L’TA( ;P T;PJEPPAT ; MK;P U,UA-) /KA PHPMAL PM,MAP ,-A TA@;AT R;MK ;L6 ,=A @EJM;’ ;J(ET;= MKA PEVNAJMP ，’VNAJMP ，-A(,M;’P ’@ MKA PEVNAJM ,T ’VNAJM ，U-AOAM;= -E(AP ，,T (A=,( @(’R L,M-;F) /KA M-,P@’-L ,T -E(AP ’@ MKA AMR’-S ;M-EP;’ PAPP;’ L’TA( ;P ,,(HWAT R;MK MKA PHPMAL PM,MAP) ? MKA V,P;P ’@ MKA ,V’OA ，MKA /-’N, K’-PA TAMAJM;’ LAMK’T ;P V-;A@(H T;PJEPPAT ，; RK;JK MKA /-’N, K’-PA ;P , ;M-EP;’ J’TA R;MK L,PXEA-,T;= , (A=;M;L,MA U-’=-,L) =.16$3/ ：/-’N, K’-PA ；PHPMAL PM,MA ；;M-EP;’ PAPP;’ L’TA( ! ! “特洛伊木马”是伪装（L,PXEA-,TA ）成合法程序 流动；客体是完全被动的，它们表现为数据文件和 的入侵代码) 受害者将“特洛伊木马”拷贝到计算机中 目录) 并运行，攻击者通过计算机运行“特洛伊木马”的客户 !) ! 系统状态 端程序来实施控制) 对受害者计算机进行入侵攻击，目 ［1% ］ ! ! 系统状态 由图像函数（#，$ ，% ， ）定义) 这 ［1 Y 1Z ］ 前还没有完善的技术预防“特洛伊木马” )