1、知非未知嵌入式系统实验室整体框架优先启动模块行为截获模块行为语义解析已知未知规则编译器规则脚本探针布控行为匹配库生成输入生成查阅结果结果解析触发判断探针部署库部署嵌入式系统实验室行为语义解析探针部署库探针真值表返回值参数返回.形式化描述语言参数参数嵌入式系统实验室使用语言描述行为特征规则范式监测类范式规则控制类类范式规则子行为子行为子行为子行为主体操作空间时间参数主体操作空间时间函数变量函数变量语法层次图组合关系时序。
2、为特征的约束和限制条件典型行为特征分析形式化描述语言形式化描述语言定义使用形式化描述语言描述行为特征方案设计与评估总结与展望嵌入式系统实验室典型行为特征分析约束和限制条件是植入感染发作生命周期中必需的不属于普通应用程序的正常行为范畴嵌入式系统实验室行为特征分析代理驱动节设备堆栈请求请求请求文件步骤步骤步骤步骤硬件回应回应回应植入感染示意图.非常规进驻内核.注册到键盘设备堆栈的顶层.读取顶层设备的特定域中的。
3、结总结出恶意进驻内核行为特征提出了形式化描述语言规范设计与实现了基于恶意进驻内核行为特征的原型系统展望完善形式化描述语言的词法分析语法分析和语义定义部分拓展底层布控模块的布控深度和广度加入自我保护功能等嵌入式系统实验室在读期间发表的学术论文与取得的研究成果参与的项目基于公网的视频点播系统，负责架构设计。红色号信息安全产品，负责后续研发。操作系统安全加固软件研发及产业化，电子信息产业发展基金操作系统安全加固。
4、恶意目的或完成恶意功能的完整的程序集合。恶意代码是指用于描述完成特定恶意功能的代码片段。作为当前新型的恶意软件的代表的，用于实现自身及系统中特定资源和活动的隐藏，破坏可信任计算机的完整性。通过感染可引导的外设固件和关键系统文件，驻留在整个系统的启动过程。嵌入式系统实验室恶意代码扫描检测技术的原理与不足原理后置式感染检测清除问题扫描检测类防护系统工作时往往已经由于恶意软件的成功感染失去了本身以及系统程序的。
5、变形加壳多态等恶意代码检测技术基于特征码的内核内存扫描启发式扫描原理异常行为加权不足对系统性能影响较大基于内存完整性校验原理对比系统磁盘文件来发现隐藏痕迹不足依赖磁盘文件的可信任性基于交叉视图的检测原理不同检测路径交叉对比不足依赖各个检测路径的可信任性嵌入式系统实验室主动防御的不足以及行为特征监测的必要主动防御优点前置式原理钩挂些关键的系统调用的执行路径以及直接对内核对象监控。为每个可疑的。
6、信任的执行环境失去了原本的处于参数公共变量符号表行为匹配库行为语义解析返回值参数嵌入式系统实验室评估已知漏报率虚报率非虚报率未知漏报率虚报率嵌入式系统实验室已知评估漏报率低左边绿色图为卡巴狙剑嵌入式系统实验室已知评估虚报率低左边绿色图为卡巴狙剑嵌入式系统实验室非评估虚报率较低左边绿色图为卡巴狙剑嵌入式系统实验室未知评估漏报率低左边绿色图为卡巴狙剑嵌入式系统实验室未知评估虚报率低左边绿色图为参数参。
7、系统实验室形式化描述语言定义语法嵌入式系统实验室形式化描述语言定义基本元素类型数据类型主体空间资源时间状语操作类型参数。控制类型关系类型嵌入式系统实验室使用语言描述行为特征行为特征参数参数嵌入式系统实验室主要内容概述与设计需求行为特征剖析和基于行为特征的形式化描述语言方案设计与评估总结与展望嵌入式系统实验室方案设计与评估整体框架基于行为监测的原型系统关键模块行为语义分析评估。
8、扫描码.写入到特定的磁盘文件嵌入式系统实验室形式化描述语基于行为监测的的研究与实现报告人李月锋导师周学海专业计算机系统结构嵌入式系统实验室主要内容概述与设计需求恶意程序代码恶意代码扫描检测技术的原理与不足主动防御的不足以及基于行为监测的的提出行为特征剖析和基于行为特征的形式化描述语言行为特征剖析形式化描述语言方案设计与评估总结与展望嵌入式系统实验室概述与设计需求恶意程序代码恶意软件是非用户期望运行的怀。
9、关系嵌入式系统实验室语言示例数据类变量实例化路径”.”操作类变量实例化检测类范式规则控制类检测类范式规则动作主体高特权级别的扫描检测优势缺点.扫描检测的有效性往往无法保证而且即便发现了恶意软件的存在，却由于感染破坏的不可恢复性失去了扫描检测的实际意义。.给内存等公共的可利用系统资源造成了较高的扫描检测开销。嵌入式系统实验室恶意代码扫描检测技术的原理与不足扫描技术原理特征码匹配不足维护庞大的特征码搜索网无法扫。
10、参数公共变量符号表行为匹配库行为语义解析返回值参数嵌入式系统实验室评估已知漏报率虚报率非虚报率未知漏报率虚报率嵌入式系统实验室已知评估漏报率低左边绿色图为卡巴狙剑嵌入式系统实验室已知评估虚报率低左边绿色图为卡巴狙剑嵌入式系统实验室非评估虚报率较低左边绿色图为卡巴狙剑嵌入式系统实验室未知评估漏报率低左边绿色图为卡巴狙剑嵌入式系统实验室未知评估虚报率低左边绿色图为卡巴狙剑嵌入式系统实验室总结与展望总。
11、件研发及产业化，文号财建，工信部运,作为组长负责平台下安全框架。发表的论文李月锋，周学海。基于技术的优先启动研究，计算机系统应用。已录用嵌入式系统实验室谢谢!定义语义计算机系统的行为从本质上来说定义了系列空间时间资源状态以及针对资源的操作行为。用二元式的形式描述系统运行行为如下,其中是时间空间资源状态的集合，是资源状态迁移操作的集合。是集合的元素而恶意代码的行为是的子集。程序行为可以从，四个安全属性加以刻画。嵌入。
12、键的系统调用和直接内核对象操作根据其潜在的安全威胁给出对应的处理规则也就是安全威胁列表。不足单的特定系统调用或者内核对象的访问，往往由于缺乏其发生的上下文环境的分析以及彼此间内在关联关系的分析需要频繁借助用户的经验来帮助主动防御系统做出最终的裁决，因此带来不必要的高用户交互性行为特征监测行为特征弥补主动防御的不足嵌入式系统实验室主要内容概述与设计需求行为特征剖析和基于行为特征的形式化描述语言行为特征剖析。
参考资料：
1、该PPT不包含附件（如视频、讲稿)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
基于行为监测的Anti-RBootkit的研究与实现
