木马进犯防理论与技术研究.pdfVIP

摘 要 随着互联网的迅速普及和应用的不断发展，各种黑客工具和网络攻击手段也 层出不穷，网络攻击导致网络和用户受到损害，其中木马(TrojanHorse)攻击以其 攻击范围广、隐蔽性、危害大等特点成为常见的网络攻击技术之一，对网络安全 造成了极大的危胁。 论文介绍了木马的定义、原理、分类及其发展趋势，重点对木马病毒特点和 所采用技术方法进行了归纳研究，详细介绍了木马病毒在植入、加载、隐藏、反 清除和网络通信等五方面所采用的技术方法。论文探讨了木马程序在windows 操作系统下的自动启动技术，并实现了关键的程序片段：研究了在win2k下通过 进程注入实现进程隐藏的方法，为木马进程的隐藏开拓了新的思路：本论文率先 提出了网络秘密信道的概念，并系统地研究了利用秘密信道的木马通讯技术；论 文在介绍木马检测现状的基础上，提出了基于时频联合分析的木马检测算法，并 针对真实的木马对算法做了模拟测试，取得较好的效果：论文还探讨了防范木马 的策略与手段，这些措旌对预防木马侵入、恢复木马危害和加强网络安全均有一 定的指导意义。 论文相关的研究工作得到国家信息产业部项目“安全网管技术”和国家“十 五”“21l工程”重点学科项目“信息安全保密技术与相关数学理论研究”的资 助，现已取得阶段性的成果。如何实现秘密信道的检测与阻断，以及对木马程序 自动清除技术的研究将是下一步的目标。 关键词：秘密信道、时频分析、木马检测 Abstract With the oftheInternetandtheconstant rapidpopularization ofits kindsofInternetattackmethods developmentapplication．various attacks havealso have theintorests appeared．Theseseriouslydamaged oftheInternet these horsehasbeena users．Amongattacks．Trojan becauseofits rather one extensiveof attack，the popular range disguise andthe for enormousharmfulness． the self-protection the Inthis outsomebasicideasof Trojan paper,wefirstlypoint its and horsewhichinclude the introducesome aboutits trends．We development techniques its