基于层次分析法的木马危害测量分析系统-计算机技术专业论文.docxVIP

独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本论文属于 保密□ ，在 年解密后适用本授权书。 不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 I I 摘 要 随着计算机技术和网络技术的发展，工作和生活对网络的依赖度逐步增加，计 算机中储存的重要信息受到的威胁也逐渐增加。随着计算机中重要信息的增多，受 利益驱使，木马这种对计算机数据安全有着极大威胁的恶意程序也越来越泛滥，严 重影响到个人、企业和国家的信息安全，亟需对木马的特点和危害度进行研究。 现有的恶意软件危害度度量系统主要是针对病毒和蠕虫进行分析，缺乏对木马 的针对性，对木马危害度度量不够完善。针对性的考虑木马的特点、分析木马的攻 击流程，量化影响木马危害度的各因素有助于加强木马的针对性防御和查杀工作， 也有助于及时发现重大木马提出预警和防治减少损失。 首先收集整理了木马常见的攻击、隐藏、自我保护方法以及木马的防御、查杀、 清除和免疫技术，并结合相关的木马实例进行了分析，据此对木马的危害因素进行 了分层、分类和比较。接着引入了层次分析法对木马各危害因素的重要性进行了分 析和比较，确定了各危害因素的权重。随后利用 JAVA 语言设计并实现了木马危害度 的测量分析软件，利用危害度各因素的分析比较结果计算各木马实例的危害度。最 后选取了一系列具有代表性的木马进行测量和分析，并对测量结果进行详细的分析 和比较。测试结果和专家观念相符，结果基本符合设计预期。 关键词： 木马，层次分析法，危害度度量系统，计算机安全 II II Abstract With the development of the computer technology, networks are widely used in our daily life. While enjoying the convenience brought about by the network, we have to bear the risk as well. More and more important information such as credit card information and online transaction information are stored on the computer. Designed to steal the important information of targeted computer, Trojan, as one kind of malicious software, is flood all over the world. With no doubt, its a great threat to the information security. The existed virus harm measurement didn’t fully take the unique characters of Trojan into concern. They mainly focus on virus. So, analyze the Trojan attacking process and find out the factors which influence on the harm of Trojan is important. With the help analysis and comparison of those factors, we could enhance defense and remove work target to Trojan. First, analyze the main process of Trojan attack and collect the main Trojan technology and Trojan defense technology. Secondly, ana