【摘要】：針對(duì)Cisco IOS映像注入攻擊提出了一種基于虛擬化的惡意代碼分析方法。通過虛擬化技術(shù)的研究,設(shè)計(jì)實(shí)現(xiàn)了虛擬化分析平臺(tái)CDAP(Cisco dynamic analysis platform),為IOS系統(tǒng)提供了運(yùn)行環(huán)境,在此基礎(chǔ)上,采用指令信息截獲與過濾技術(shù)、數(shù)據(jù)跟蹤技術(shù)對(duì)注入到IOS映像中的惡意代碼進(jìn)行分析。使用該方法可對(duì)遭受IOS注入攻擊的多型號(hào)多版本的Cisco IOS映像進(jìn)行分析。實(shí)驗(yàn)結(jié)果證明了該方法的有效性。
[Abstract]:This paper presents a virtualization based malicious code analysis method for Cisco IOS image injection attacks. Through the research of virtualization technology, the virtualization analysis platform CDAP (Cisco dynamic analysis platform), is designed and implemented to provide the running environment for the IOS system. On this basis, the command information interception and filtering technology is adopted. Data tracking analyzes malicious code injected into a IOS image. This method can be used to analyze multiple models and versions of Cisco IOS images under IOS injection attack. The experimental results show that the method is effective.
【作者單位】： 解放軍信息工程大學(xué)數(shù)學(xué)工程與先進(jìn)計(jì)算國家重點(diǎn)實(shí)驗(yàn)室;
【基金】：鄭州市科技創(chuàng)新團(tuán)隊(duì)項(xiàng)目(10CXTD150)
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 鳳丹;鄒敏;;Cisco IOS系統(tǒng)緩沖區(qū)溢出攻擊研究[J];計(jì)算機(jī)工程;2007年24期

2 陳愷;馮登國;蘇璞睿;;基于有限約束滿足問題的溢出漏洞動(dòng)態(tài)檢測(cè)方法[J];計(jì)算機(jī)學(xué)報(bào);2012年05期

3 懷進(jìn)鵬;李沁;胡春明;;基于虛擬機(jī)的虛擬計(jì)算環(huán)境研究與設(shè)計(jì)[J];軟件學(xué)報(bào);2007年08期

4 王祥根;司端鋒;馮登國;蘇璞睿;;一種基于自修改代碼技術(shù)的軟件保護(hù)方法[J];中國科學(xué)院研究生院學(xué)報(bào);2009年05期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 蘇命峰;;虛擬機(jī)技術(shù)與性能優(yōu)化的研究[J];長沙大學(xué)學(xué)報(bào);2009年05期

2 章澤昂;鄔家煒;;基于云計(jì)算的教育信息化平臺(tái)的研究[J];中國遠(yuǎn)程教育;2010年06期

3 孟江濤;盧顯良;董貴山;;Xen的虛擬機(jī)網(wǎng)絡(luò)優(yōu)化研究[J];電子科技大學(xué)學(xué)報(bào);2010年01期

4 董西偉;伍宏玨;;混淆技術(shù)在軟件水印保護(hù)中的應(yīng)用研究[J];電腦知識(shí)與技術(shù);2010年02期

5 蘭雨晴;宋瀟豫;馬立克;徐舫;;系統(tǒng)虛擬化技術(shù)性能評(píng)測(cè)[J];電信科學(xué);2010年S1期

6 張曄;胡春明;;一種基于ZeroConf協(xié)議的虛擬機(jī)資源發(fā)現(xiàn)與展示方法[J];電子學(xué)報(bào);2008年08期

7 康長青;;虛擬機(jī)技術(shù)在計(jì)算機(jī)專業(yè)課程教學(xué)中的應(yīng)用研究[J];福建電腦;2010年09期

8 郁諾;;Cisco路由安全性分析和改進(jìn)[J];電子設(shè)計(jì)工程;2010年10期

9 馮運(yùn)輝;蘭雨晴;;云計(jì)算環(huán)境中虛擬機(jī)性能評(píng)測(cè)工具的研究與設(shè)計(jì)[J];信息安全與技術(shù);2012年11期

10 呂云芳;;計(jì)算機(jī)安全漏洞動(dòng)態(tài)檢測(cè)技術(shù)研究[J];電腦編程技巧與維護(hù);2012年22期

相關(guān)會(huì)議論文 前2條

1 李東升;黃峰;王小海;;基于XML的分布式虛擬運(yùn)行環(huán)境建模與實(shí)現(xiàn)[A];第15屆全國信息存儲(chǔ)技術(shù)學(xué)術(shù)會(huì)議論文集[C];2008年

2 董建業(yè);;軟件反逆向技術(shù)研究[A];2010年全國通信安全學(xué)術(shù)會(huì)議論文集[C];2010年

相關(guān)博士學(xué)位論文 前6條

1 孟江濤;Xen虛擬機(jī)研究[D];電子科技大學(xué);2010年

2 曾志;云格環(huán)境下海量高分遙感影像資源與服務(wù)高效調(diào)配研究[D];浙江大學(xué);2012年

3 陳彬;分布環(huán)境下虛擬機(jī)按需部署關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

4 楊柳;云計(jì)算環(huán)境中基于訪問控制模型的用戶效用安全優(yōu)化研究[D];湖南大學(xué);2011年

5 辛思遠(yuǎn);操作系統(tǒng)可信證明體系結(jié)構(gòu)與模型研究[D];解放軍信息工程大學(xué);2012年

6 霍旭光;基于云計(jì)算的大規(guī)模地形數(shù)據(jù)處理方法的研究[D];中國地質(zhì)大學(xué)（北京）;2013年

相關(guān)碩士學(xué)位論文 前10條

1 楊建英;基于P2P和VNC的測(cè)井解釋協(xié)同平臺(tái)的研究與實(shí)現(xiàn)[D];山東科技大學(xué);2010年

2 張小虎;基于Xen的系統(tǒng)監(jiān)測(cè)技術(shù)研究[D];西安工業(yè)大學(xué);2011年

3 趙潔;用戶腳本技術(shù)研究及其在機(jī)器視覺組態(tài)平臺(tái)中的應(yīng)用[D];江南大學(xué);2011年

4 谷亮;基于NetFPGA的虛擬網(wǎng)絡(luò)研究[D];吉林大學(xué);2011年

5 姚慧欣;廣域網(wǎng)環(huán)境下虛擬集群在線遷移協(xié)議研究[D];吉林大學(xué);2011年

6 董建業(yè);加密網(wǎng)絡(luò)程序的逆向分析技術(shù)研究[D];北京郵電大學(xué);2011年

7 廖郭波;基于機(jī)器指紋的身份認(rèn)證與許可證授權(quán)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[D];電子科技大學(xué);2011年

8 張熒允;基于虛擬技術(shù)的數(shù)據(jù)中心建設(shè)研究[D];天津大學(xué);2010年

9 王忠儒;云環(huán)境下的虛擬機(jī)監(jiān)控和服務(wù)部署關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

10 王浩;處理器TI DSP VC33虛擬核的設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2011年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 夏一民;羅軍;張民選;;基于條件范圍約束的越界訪問檢測(cè)方法[J];計(jì)算機(jī)研究與發(fā)展;2006年10期

2 陳愷;馮登國;蘇璞睿;;基于延后策略的動(dòng)態(tài)多路徑分析方法[J];計(jì)算機(jī)學(xué)報(bào);2010年03期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 于淼;;服務(wù)器虛擬化技術(shù)在消防信息中心的應(yīng)用[J];武警學(xué)院學(xué)報(bào);2011年04期

2 顧振宇;張申生;李曉勇;;Xen中Credit調(diào)度算法的優(yōu)化[J];微型電腦應(yīng)用;2009年02期

3 宗合;服務(wù)器虛擬進(jìn)行時(shí)[J];中國計(jì)算機(jī)用戶;2004年36期

4 王申申;劉斌;趙志宏;尤文卿;;虛擬化技術(shù)在校園網(wǎng)中的應(yīng)用[J];信息技術(shù);2010年06期

5 王磊;;服務(wù)器虛擬化技術(shù)在校園網(wǎng)中的應(yīng)用[J];科技信息;2011年04期

6 宗小忠;趙春紅;;虛擬服務(wù)器技術(shù)及其在網(wǎng)絡(luò)管理中的應(yīng)用[J];電腦知識(shí)與技術(shù);2010年27期

7 張鏵珊;;網(wǎng)絡(luò)虛擬化將成為未來教育城域網(wǎng)演進(jìn)的方向[J];工程建設(shè)與設(shè)計(jì);2011年04期

8 沈敏虎;查德平;劉百祥;趙澤宇;;虛擬機(jī)網(wǎng)絡(luò)部署與管理研究[J];實(shí)驗(yàn)技術(shù)與管理;2011年04期

9 徐琦;;基于Virtuozzo的虛擬化技術(shù)在校園網(wǎng)中的應(yīng)用[J];現(xiàn)代教育技術(shù);2011年06期

10 陳昊;徐建;;基于虛擬化技術(shù)的信息系統(tǒng)安全防護(hù)框架研究[J];電力信息化;2011年06期

相關(guān)會(huì)議論文 前7條

1 郭春梅;孟慶森;畢學(xué)堯;;服務(wù)器虛擬化技術(shù)及安全研究[A];第26次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

2 李懷龍;;利用虛擬化技術(shù)對(duì)服務(wù)器進(jìn)行應(yīng)用整合[A];2011年安徽省智能電網(wǎng)技術(shù)論壇論文集[C];2011年

3 王飛;;利用Cisco IOS先進(jìn)特性構(gòu)建高效安全的IP網(wǎng)絡(luò)[A];第十七屆全國煤礦自動(dòng)化學(xué)術(shù)年會(huì)、中國煤炭學(xué)會(huì)自動(dòng)化專業(yè)委員會(huì)學(xué)術(shù)會(huì)議論文集[C];2007年

4 張婷;;系統(tǒng)虛擬化在網(wǎng)站運(yùn)行維護(hù)中的應(yīng)用實(shí)踐[A];湖北省通信學(xué)會(huì)、武漢通信學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集[C];2009年

5 林興志;;沙盤式計(jì)算機(jī)網(wǎng)絡(luò)課程智能重構(gòu)教學(xué)模型[A];2011高等職業(yè)教育電子信息類專業(yè)學(xué)術(shù)暨教學(xué)研討會(huì)論文集[C];2011年

6 李研;毛弘毅;欒慧先;;如何構(gòu)建可靠的云服務(wù)系統(tǒng)[A];2011年通信與信息技術(shù)新進(jìn)展——第八屆中國通信學(xué)會(huì)學(xué)術(shù)年會(huì)論文集[C];2011年

7 林興志;;虛擬化構(gòu)建沙盤式計(jì)算機(jī)網(wǎng)絡(luò)課程分析[A];Proceedings of 2010 National Vocational Education of Communications and Information Technology Conference (2010 NVCIC)[C];2010年

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 姜波;純屬虛構(gòu)[N];網(wǎng)絡(luò)世界;2004年

2 本報(bào)記者 那罡;復(fù)雜是安全的天敵[N];中國計(jì)算機(jī)報(bào);2010年

3 謝文硯;計(jì)算、存儲(chǔ)、網(wǎng)絡(luò) 的全面虛擬化[N];中國計(jì)算機(jī)報(bào);2004年

4 佚名;十大技術(shù)改變網(wǎng)絡(luò)[N];計(jì)算機(jī)世界;2005年

5 曾憲勇;藍(lán)點(diǎn)“軟衛(wèi)甲”三合一防毒墻功能翻新[N];電腦商報(bào);2004年

6 本報(bào)記者 小白;以技術(shù)手段對(duì)抗“私服”[N];計(jì)算機(jī)世界;2005年

7 ;三項(xiàng)全能的“軟衛(wèi)甲”[N];網(wǎng)絡(luò)世界;2004年

8 本報(bào)記者 卜娜;下一代互聯(lián)網(wǎng)的安全起點(diǎn)[N];中國計(jì)算機(jī)報(bào);2011年

9 H3C網(wǎng)絡(luò)及安全解決方案資深專家 李德剛;簡化結(jié)構(gòu)從FCoE開始[N];網(wǎng)絡(luò)世界;2010年

10 李宏;存儲(chǔ)與交換融合[N];中國計(jì)算機(jī)報(bào);2001年

相關(guān)博士學(xué)位論文 前8條

1 楊洪波;高性能網(wǎng)絡(luò)虛擬化技術(shù)研究[D];上海交通大學(xué);2012年

2 劉江;虛擬網(wǎng)絡(luò)映射機(jī)制與算法研究[D];北京郵電大學(xué);2012年

3 朱智強(qiáng);混合云服務(wù)安全若干理論與關(guān)鍵技術(shù)研究[D];武漢大學(xué);2011年

4 張勇;基于依賴感知的多租戶應(yīng)用構(gòu)建方法研究[D];山東大學(xué);2011年

5 羅霄翔;QoS驅(qū)動(dòng)的現(xiàn)代服務(wù)業(yè)服務(wù)網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2011年

6 唐源;嵌入虛擬機(jī)監(jiān)視器的高性能覆蓋網(wǎng)絡(luò)研究[D];電子科技大學(xué);2012年

7 陳韓瑋;大規(guī)模云服務(wù)平臺(tái)性能分析與預(yù)測(cè)方法研究[D];浙江大學(xué);2012年

8 張鵬;數(shù)據(jù)中心網(wǎng)絡(luò)的流量管理和優(yōu)化問題研究[D];北京郵電大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 張?chǎng)?以太網(wǎng)鏈路層虛擬化技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

2 侯s，

本文編號(hào)：2149505