一种有效的Cisco IOS映像注入攻击分析方法

摘要：

针对Cisco IOS映像注入攻击提出了一种基于虚拟化的恶意代码分析方法.通过虚拟化技术的研究,设计实现了虚拟化分析平台CDAP(Cisco dynamic analysis platform),为IOS系统提供了运行环境,在此基础上,采用指令信息截获与过滤技术、数据跟踪技术对注入到IOS映像中的恶意代码进行分析.使用该方法可对遭受IOS注入攻击的多型号多版本的Cisco IOS映像进行分析.实验结果证明了该方法的有效性.

关键词：Cisco IOS、虚拟化技术、代码分析、指令截获、指令过滤、数据跟踪

所属期刊栏目：30

分类号：TP311;TP393.08(计算技术、计算机技术)

资助基金：郑州市科技创新团队项目10CXTD150

在线出版日期：2014-03-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：3775-3778