面向智能建筑管理系统的木马检测技术研究-计算机技术专业毕业论文.docxVIP

万方数据 万方数据 分类号： 密级： U DC： 编号： 专业硕士学位论文 （工程硕士） 面向智能建筑管理系统的木马检测技术研究 硕士研究生 ：胡晓江 指导教师 ：蔡绍滨 教授 企 业 导 师 ：王玉林 教授级高级工程师 学位级别 ：工程硕士 工程领域 ：计算机技术 所在单位 ：计算机科学与技术学院 论文提交日期 ：2014 年 3 月 论文答辩日期 ：2014 年 3 月 学位授予单位 ：哈尔滨工程大学 Classified Index: U.D.C: A Dissertation for the Professional Degree of Master （Master of Engineering） Research on Key Technologies of trojan Detection Base on Intelligent Building Management Systems Candidate :Hu Xiaojiang Supervisor :Prof. Cai Shaobin Business Mentor :Professorate senior engineer Wang Yulin Academic Degree Applied for :Master of Engineering Specialty :Computer Technology Place the unit :College of computer science and technology Date of Submission :March, 2014 Date of Oral Examination :March, 2014 University :Harbin Engineering University 哈尔滨工程大学 学位论文原创性声明 本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。 有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注 明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成果。对本文 的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声 明的法律结果由本人承担。 作者（签字）： 日期： 年 月 日 哈尔滨工程大学 学位论文授权使用声明 本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间论文工作 的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机构送 交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据库进 行检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公布论文的 全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注明作者第一 署名单位为哈尔滨工程大学。涉密学位论文待解密后适用本声明。 本论文（□在授予学位后即可 □在授予学位 12 个月后 □解密后）由哈尔滨工 程大学送交有关部门进行保存、汇编等。 作者（签字）： 导师（签字）： 日期： 年 月 日 年 月 日 面向智能建筑管理系统的木马检测技术研究 摘 要 随着计算机、控制与通讯技术的提高，智能建筑已经成为成熟的可以实现的目标。 采用一个统一的管理平台对智能建筑的各个子系统实现统一管理已经势在必行。对于与 互联网相连接的智能建筑管理系统的内部安全问题，针对内部网络的主机和服务器存在 可能被植入木马的安全隐患问题，本文提出了相应的检测方法，主要做了以下几个方面 的工作： 首先，阐述了智能建筑管理系统信息安全研究背景，包括智能建筑管理系统的基本 概念和现在信息网络环境下信息安全的应用范围，同时说明了木马检测技术在国内外的 研究现状以及发展趋势，重点论述现代木马病毒技术在互联网上的工作机制和对互联网 空间安全产生的影响。 然后，具体分析了智能建筑管理系统安全与特洛伊木马工作机制。在论述了智能建 筑管理系统的内涵和外延的基础上，深入分析了智能建筑管理系统的安全问题，说明了 恶意程序在智能建筑管理系统中可能的存在形式；介绍了特洛伊木马的通信体系结构， 分析特洛伊木马已知的伪装方法，在此基础上分析了特洛伊木马的工作原理，从而从总 体上说明了特洛伊木马的工作机制。 重点研究了特洛伊木马的网络通信行为，分析了网络恶意代码常用的网络通信协 议，论述了现代木马病毒在互联网环境下的工作模式，尤其是对现在的主流木马，端口 反弹式木马的通信连接方式和通信模式做了重点的分析，包括半反弹型通信连接架构、 全反弹型通信连接架构以及两种通信连接架构的比较。基于以上的理解，提取了木马在 互联网模式下的基本工作模式中表现出的网络行为特征。 其次，在现代互联网环境中，对广泛分布的智能建筑管理系统的安全