linux平台病毒行为监控软件开发和研究

本文ID:编号TXW804989

全文字数：3324

[摘要]随着如今网络攻防的白热化，服务器被攻击的次数愈发频繁，维护服务器的安全成了日趋严重的首要问题。据统计，在我国境内，每周感染网络病毒的数量约为20万个。

其中僵尸网络，木马，蠕虫的主机约为9万个。根据以上统计，更要加强防范服务器的感染行为，隐藏进程行为，以及网络连接行为。特别是对于linux这种特殊的对文件没有区分是否可执行的系统来说，则更需要注意感染的行为。而对于专门的病毒分析人员来说，需要一款直观的，汇总型的软件来辅助分析linux平台下的病毒。对于非专业的人员来说，Linux主机的病毒也十分难以搞清楚，怎样的行为算是病毒，怎样的行为算是非病毒。因此我所编写的linux平台病毒行为监控软件——落霜应运而生。

[关键词] 僵尸网络木马蠕虫病毒linux

对于windows来讲，其中的杀毒软件与病毒之间的对抗，已经达到了一个很高的层次。而linux系统较winodws来说，一方面时间较新，另一方面，linux内的文件都以无拓展名的ELF或脚本形式存在，因而安全性有了很大提高。但防御攻击是相互依存的。人们忽略了linux的安全方面也有漏洞，因而给了恶意代码作者以及组织可乘之机。

虽然linux防御方面，近几年来各大企业都采用了虚拟沙箱的防御方式。但对于linux平台病毒的认识，还是要借助于专业的行为和逆向分析工具。所谓不知攻，焉知防？

下面来介绍linux下病毒行为分析工具——落霜。

一．设计流程

【1】开发平台：Linux版Qt Creator 4.3.0 (Community)界面以及编译

Linux平台code：：Blocks IDE核心代码编写

【2】功能设计流程：首先根据具体的功能，我设计出了分为系统监控（系统进程，启动项，内核，守护进程，网络通信，驱动）和单一软件监控（执行，行为，网络，文件，进程）的模式

1.系统监控

相关论文


上一篇：企业内部控制制度建设研究	下一篇：上市公司会计信息披露问题探讨

推荐论文

本专业最新论文

Tags：linux 平台病毒行为监控软件开发研究

【返回顶部】