网络恶意移动代码扩散模型综述

对因特网中恶意移动代码进行数学建模是研究恶意移动代码的主要手段之一,也是保障网络安全的重要组成部分,目前已有的几种数学模型并不能很好地描述新一代复合型智能化的主动攻击型恶意移动代码传播特性,对这几种模型进行了描述和分析,并对未来可能出现的恶意移动代码的特性与数学模型的内容进行了预测。

基于蜜罐技术的恶意移动代码扫描监测模型研究

目前恶意移动代码的传播严重威胁着Internet网络安全。介绍了常用网络监测技术,阐述了蜜罐技术概念、工作原理、交互级别,设计了基于蜜罐技术的恶意移动代码扫描监测模型,并对模型中各个模块进行了详细分析。实践证明,该模型能够及时、有效地监测网络中的恶意移动代码威胁,更好地保护网络和主机安全,减少网络恶意侵害行为。

浅析恶意移动代码

介绍了恶意移动代码的危险性和能力,提出了防止恶意移动代码的一些方法和一些自我保护的措施。

Android移动恶意代码检测的研究概述与展望

随着Android系统在移动智能终端的应用越来越广,Android 系统的信息安全问题也日趋严重。尽管Android操作系统的进程采用了独立的虚拟内存空间保障其程序内核的可靠性,但由于应用程序各种事件之间的调用和关联,导致隐私数据泄露、程序越权操作、电池耗尽攻击、恶意进程交互等手机安全事件频繁涌现。因此Android恶意代码检测技术成为移动应用安全防护的一个研究热点。文章从Android恶意代码检测的应用需求和背景出发,概述了动态检测和静态检测方法、基于机器学习的智能检测方法、基于形式化的软件工程方法等各个方面的研究进展,最后提出了融合机器学习和软件工程方法的综合静态检测方法的研究方向,并分析了技术难点,可为学术研究和产品开发提供有价值的参考。

移动网络中恶意代码优化检测仿真研究

针对现有移动恶意代码检测准确率低和检测器生成质量差等问题,为了提高检测器对非我空间的覆盖率,提出了一种基于超椭球免疫理论的移动恶意代码检测模型。利用动态和静态分析结合的方法全面提取和表征移动恶意代码特征,采用超椭球对免疫检测器进行编码。基于阴性选择算法通过免疫耐受生成成熟检测器,对亲和度较高的超椭球检测器进行克隆变异实现检测器的优化,获得检测性能更加优良的变异后代。最后,对收集的Android恶意应用样本进行仿真,结果表明,所提出模型生成的超椭球检测器具有较高的恶意代码检测效率和准确率。

移动恶意代码分析及检测技术研究

目前移动互联网产业重心逐渐向移动应用服务转移。产业界各方竞相角逐移动应用市场:移动应用数量飞速增加,移动应用功能不断加强,应用用户体验持续提升。但是移动应用在飞速发展的同时也滋生了众多的安全隐患,移动恶意代码分析及检测技术已经成为当前移动应用软件健康发展的重要保证之一。针对这些问题,文章首先对移动恶意代码现状进行研究,重点分析应用软件开放环境和检测躲避技术,然后具体介绍目前主要移动恶意代码检测技术并进行对比,最后展望未来移动恶意代码检测技术的应用和发展。

气象灾害系统的恶意代码攻击自动化免疫方法

对气象灾害系统的恶意代码防御是该领域中的重点内容,为了有效缓解和改善恶意代码给气象灾害系统带来的安全隐患,该文提出了气象灾害系统的恶意代码攻击自动化免疫方法,首先识别和提取恶意代码动态特征,针对动态特征实行编码操作,将编码结果当作未成熟识别器其中一个来源,未成熟的识别器历经阴性筛选得到成熟识别器,并对抗原亲和程度高且已经成熟的识别器实行克隆和变异等操作,获取具备高亲和度的识别器下一代,通过所得识别器检测出恶意代码。基于恶意代码检测结果,融合动态免疫规则,并引入联合式免疫算法,获得主客体集合与行为集合及安全政策相结合下的气象灾害系统的恶意代码自动化免疫模型,由此完成恶意代码攻击自动化免疫。

移动智能终端安全回顾与展望

移动智能终端越来越多的安全威胁,严重阻碍了新技术的应用和推广,影响了用户使用智能终端的信心。特别是随着4G网络牌照的发放、可穿戴终端的飞速发展以及各种新业务应用的推广,更大的安全挑战呈现在我们面前。文章首先回顾了2013年移动智能终端安全形势和热点事件,进而深入分析移动智能终端安全问题根源,最后展望未来移动智能终端的安全趋势。

控制计算机病毒扩散的方法研究与实现

介绍了一种限制恶意移动代码迅速扩散的方法。这种方法基于对病毒复制扩散的观测 ,得出感染病毒的计算机以尽可能大的请求频率连接到许多其它计算机 ,而未感染病毒的计算机之间以低频连接 ,且连接请求互相关联的结论。论文描述了一种简单技术 :限制连接到“新”计算机的频率。在不影响正常网络流量的情况下 ,这种技术对减慢并阻止病毒扩散非常有效。

SiteAdvisor：让安全搜索“步步为赢”

在茫茫网络中，搜索引擎正扮演着日益重要的向导角色。不过，随着间谍软件、垃圾邮件、病毒和在线诈骗的日益增加，加上普通用户对搜索引擎的盲目信任，网络搜索的安全性也日益突出。例如，在网络钓鱼中，黑客常常通过伪造电子邮件或虚假网站等形式来诱骗用户提交和自己相关的个人信息；在P2P网络搜索过程中，用户常常会无意识地下载了包含在文件里的间谍软件和恶意移动代码，恶意软件通常会绕开传统的安全控制进入本地电脑。