当前位置:首页 >> 信息与通信 >>

基于FMEA的应用软件恶意性检查的研究_论文

维普资讯 http://www.cqvip.com 第 2 卷  第 l 期  8 2 VO1 28 .   NO 2 .1   计 算 机 工程 与设 计  Co  ̄ mp En ie rn  n   sg   g n eig a dDe in 20 年 6   07 月 J n  0 7 u e2 0   基于 F A的应用软件恶意性检查的研究  ME 胡乃强, 吴   灏  ( 解放 军信 息工程 大 学 网络工程 系 ,河 南 郑 州 4 0 0 ) 502   摘 要 : ME 失效模 式与后 果分析 ) 一种 工程开发 的重要 思 想。将 F A的 思想应用 到软件 恶意性检 查之 中 , 对恶意  F A( 是 ME 针 软 件 的特 点 ,提 出了软件 恶意 性检 测系统 的协议及 理论 ,详 细设 计 了软 件恶 意性检 测 系统 的方案 ,着重在软件 的行 为特征  检 测 方面进行 了剖析 。 实现 了对 于进程信 息和 网络相 关信 息的 综合 分析和 异常 情况判 断 , 并以 内核驱 动程序 的方 式实现 了   对 注 册 表 信 息和 文 件 操 作 的 动 态 监 控 ,达 到 了 比较 准 确 地 判 断 和 识 别 恶 意程 序 的 目 的 ,最 后 给 出 了一 个 在 实 际 系统 中 的 应  用 实例 和 测 试 结 果 。   关键 词 : 失效模 式与后 果分析 ;恶 意软件 ;异 常行 为;监控 ;协 议  中图法分 类号 : P l T 3  文献标 识码 :   A 文章 编号 :0 07 2 20 ) 22 0 —3 10.04(0 7 1—830  Re e r h o  h c i go   l i u  p l ai n s f r   a e   nF EA  s a c   nc e kn   f mai o sa p i t  o t eb s do   M c c o wa HU  iq a g   W U  o Na — i n 。 Ha   ( pr n f t r eh ooy Ifr t n n i e n   n esyo P A, hn z o 5 0 2 C ia Deat t Ne kTcn l , noma o   gn r gU i r t f L Z e gh u 0 0 , h ) me o wo g i E ei v i  4 n   Abtat ME ( i r  d  de et aa s )ia   p r n  to    rjc rsac .T e ME   o gts p l d o h  s c:F A f l e r a u mo e n   cs l i s ni ot t h di poeteerh h  a f   ys   m n a me n   F A t u h   pi     e h ia e t t sf rmai o s eet n a er  d  rtc lf e ci   eagto wae e ru h  r rd d   oets eind aeul  o wae l iu  tco ,  oy  pooo  dt t g   esf r    o g towa    p jc   s e   fl t   c d i t h n a a o e nt t  t h r r a b f n a ar id g c r y i  l so     ema ii u   f r e h a trsis e p c al     ea to  h a trsi fe  etr e  f r e u n n . I i a h e e   n al int t   l o s o wa   a ce i c , s e i l i t  ci nc a ce t a tr h   g t o wa   n i g t s c iv d u oh c st cr t y nh r i c t a st r    t aaye e rcs a d e rlt   fr t nsnht al  d o u g  e b o a cn io s th   ne i . l , t o s on lz    o es n   tea di omao   tei l a     d e   n r l o d in    es q me   h t p   n- e n i y c yn t j h t a m   t a t a t  A s  icme  o   t et  n t r h   y a ca t n     er g s y a dt ef e     ef r   f e e  rv r . T e , t emai iu  o wa ei i e t e   r   mo i   e d u o ot n mi  ci s ot  e it  n     l si t   m o   r l i e s h n h   l o ss f r     n i d o t h r h i nh o kn d c t sd i f mo ee a t . An a p ia i n e a l  dt s  s l   eg v n  r  x c l y  p l t  x mp ea   t e u t a   ie . c o n e r sr Ke   r s fi emo ea de e t  ay i ; y wo d : a l   d    f c s r u n n a l ss  ma i iu  o wa e a n r a i  mo i r p o o o  l o ss f r ; b o c t   m ly; t nt ; r tc l o O 引 言    在 当前 这 个 高 速 发 展 的通 过 互