基于贝叶斯理论的网页木马检测技术研究

论文摘要

伴随互联网的飞速发展,计算机应用已经渗透到社会的各个领域,互联网给我们提供了很多服务,给生活和工作带来了便利,但是让信息安全问题成为了一个很重要的问题。由于浏览器的广泛应用,黑客利用浏览器和第三方软件的漏洞传播网页木马,获得系统权限,破坏、窃取用户信息,使用户利益受到了很大的损失。网页木马具有传播速度快,变形简单等特点,传统的特征码检测技术很难检测网页木马。网页木马的检测方法研究是必要的。网页木马和传统的木马不同之处在于网页木马的运行必须借助浏览器。当浏览器触发网页木马程序后,网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马服务端下载到访问者的电脑,然后自动执行,从而达到破坏、窃取计算机信息的目的。因此,本课题首次提出利用贝叶斯理论的多项式事件模型计算待检测程序的威胁值,依此判定是否是网页木马。课题采用网页程序的静态代码和动态行为作为检测特征,运用信息增益的概念对特征进行分类筛选。在特征集的筛选过程中,课题重点考虑了特征的出现次数。课题基于贝叶斯分类方法,使用基于词频的多项式事件模型,计算未知网页程序的静态代码特征和动态行为特征威胁值,并分别与相应的阀值比较,从而判定待检测程序是否是网页木马。最后,实验部分以新的检测模型为理论依据,设计了网页木马检测系统,并给出了部分检测系统的算法设计和实现。实验验证了检测模型的可行性,为网页木马的检测技术提供了一个新的思路。

论文目录

• 摘要
• ABSTRACT
• 1 概述
• 1.1 课题来源
• 1.2 国内外研究现状
• 1.3 研究目的和意义
• 1.4 论文组织结构
• 2 网页木马原理分析研究
• 2.1 网页木马运行原理分析
• 2.2 当前网页木马检测技术状况
• 2.3 本章小结
• 3 基于贝叶斯理论的网页木马检测模型
• 3.1 检测原理
• 3.2 特征提取
• 3.3 API 拦截技术实现研究
• 3.4 基于贝叶斯理论的网页木马检测
• 3.5 网页木马判定规则
• 3.6 本章小结
• 4 网页木马检测系统设计
• 4.1 系统设计背景
• 4.2 系统需求设计
• 4.3 检测系统模型
• 4.4 实验中用到的详细算法
• 4.5 模块设计
• 4.6 结果分析
• 4.7 本章小结
• 5 总结与展望
• 5.1 研究总结
• 5.2 研究展望
• 致谢
• 参考文献