基于动态模拟的多态Shellcode检测系统

摘要：

通过分析多态Shellcode的行为特征,提出基于动态模拟的判决准则.以此准则为核心,针对现有方法的性能和应用性较差的问题,设计并实现了一个基于动态模拟的多态Shellcode检测系统,其模块采用多种优化技术以提高系统性能.使用3.3 GB实际网络数据和 11 000个多态Shellcode样本对原型系统进行实验,其虚警和漏警率均为0,提高了系统的吞吐量.

关键词：多态Shellcode、动态模拟、入侵检测

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：国家"973"计划基金资助项目2003CB314805

在线出版日期：2008-09-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：7-9