移动互联网恶意程序监测系统的研究与应用

主要研究移动互联网网络侧的恶意程序的监测、分析,并应用于工业和信息化部移动互联网恶意程序样本认定和发布,有效解决涉及的服务投诉事件,提升整体客户服务感知,积极促进移动互联网健康有序发展。采用移动核心网Gn流量"一次部署、集中采集、统一分发"的技术方案,并在流量特征和关键字监测等关键环节上进行技术创新,实现对移动互联网恶意程序的监测、分析与处置。     

恶意程序的检测和删除

文章介绍了恶意程序的分类，分析卫需要宿主的恶意程序和可以独立运行的恶意程序的特点。对于恶意代码提出了可实施的检测系统方案和删除的方法。研究和提出了数字免疫系统的基本结构和工作原理。     

一种基于云—管—端的移动互联网恶意程序管控方案研究

为应对恶意程序给移动互联网安全带来的严峻挑战,提出了一种基于“云—管—端”模式的移动互联网恶意程序监测和管控方案,包括:建设云计算支撑平台,以实现手机恶意程序的集中分析、研判、策略分发与管理,在移动互联网网络侧实现手机恶意程序的监控和封堵,在终端侧实现手机恶意程序的查杀,从而构建安全、和谐、绿色的移动互联网环境.     

恶意程序监控系统在移动互联网安全防护中的应用

结合移动互联网发展趋势和中国电信移动互联网恶意程序治理现状,分析了移动互联网恶意程序监测系统在未来移动互联网安全保障中可能发挥的作用.     

基于vmem文件的隐藏信息检测研究

针对采用Rootkit技术进行隐藏的恶意程序,文中提出了一种基于虚拟机内外视图交叉比对的恶意程序检测方案来提取其隐藏的信息。该方案通过将虚拟机内部获取的不可信系统信息和虚拟机外部通过vmem文件分析得到的可信系统信息进行交叉比对,发现系统中被Rootkit所隐藏的进程信息,使得Rootkit类型恶意代码检测的有效性得到了保障。     

移动互联专题:移动智能终端应用软件安全检测

为什么要谈移动互联网的应用安全性检测?现在移动互联网的安全性,包括很多涉及移动智能终端以及第三方的检测,如何对第三方的应用安全软件进行检测?为什么是国家互联网应急中心做这个报告?原因是我们有一定的工作基础,我们对移动互联网移动安全的检测,包括对应用安全的测试和原有的工作已经向国家发改委、工信部、科技部申请了一些项目。同时,做这个工作也符合国家互联网     

基于Java卡技术的船舶导航信息安全应用

针对船舶综合导航系统在信息安全方面存在隐患,分析了船舶综合导航系统在平台、权限、通信安全中存在的问题,介绍了Java卡技术的特点和结构,借鉴其中代表对象等方法对系统安全防御进行了应用分析。     

一种应用程序保护模型

分析了主流保护技术的实现原理及其不足,对应用程序的主要威胁源及其主要攻击方式进行了分析,提出了一种应用程序保护模型APM,给出了APM的形式化描述.通过对该模型若干安全性质的论证表明,该模型能有效地对恶意攻击做出实时防御,降低恶意攻击对应用程序的威胁和破坏.     

面向恶意程序传播的传感网可靠度评估

为评估恶意程序传播环境中的传感网可靠度,引入"死亡"状态扩展了传统的SEIR传染病模型,采用马尔可夫链确切地描述了传感节点的状态动态变化过程.利用随机博弈,提出了传感网恶意程序传播检测模型来预测恶意程序的传播行为概率,再将得到的结果整合到马尔可夫链的状态转换矩阵,实现了恶意程序传播故意性和马尔可夫链随机性的关联.建立了利用马尔可夫链计算恶意程序传播环境中传感节点可靠度的公式,分别给出了具有星形和簇状拓扑结构的传感网可靠度评估方法.实验给出了恶意程序传播对传感节点可靠度的影响,结果表明所提出的方法能有效评估整个传感网的可靠度.     

基于关联规则的恶意程序多分类检测方法研究

传统多分类检测方法只考虑了数据的时序性,导致模型面对不同恶意程序时数据召回率较低,为此提出基于关联规则的恶意程序多分类检测方法。重新设置分簇路由协议,判定不同类型的恶意攻击;利用最优决策函数构建时序模型,采集静态信息时序特征;基于关联规则设计时序模型的约束条件,在分类过程中排查召回动态信息,实现对恶意程序的多分类检测。实验统计三次测试所得结果的平均值,基于关联规则的时序模型平均召回率比对照的三组模型分别高了0.1001、0.0993和0.086,能够在恶意程序多分类完成前,召回出现异变的数据。