基于虚拟机自省的病毒行为分析与检测技术
| 摘要 | 第8-9页 |
| ABSTRACT | 第9页 |
| 第一章 绪论 | 第10-14页 |
| 1.1 云计算与虚拟化 | 第10-11页 |
| 1.2 计算机病毒与云安全 | 第11-12页 |
| 1.3 研究意义与本文结构 | 第12-14页 |
| 第二章 相关技术研究 | 第14-27页 |
| 2.1 虚拟机自省技术 | 第14-19页 |
| 2.1.1 简述虚拟化技术 | 第14-15页 |
| 2.1.2 虚拟机自省的原理与实现方式 | 第15-18页 |
| 2.1.3 虚拟机自省技术的研究现状 | 第18-19页 |
| 2.2 计算机病毒与检测 | 第19-23页 |
| 2.2.1 病毒的分类与识别 | 第19-22页 |
| 2.2.2 病毒检测与行为分析技术 | 第22-23页 |
| 2.3 Xen虚拟化技术 | 第23-26页 |
| 2.3.1 Xen的内存虚拟化 | 第24-25页 |
| 2.3.2 CPU的虚拟化 | 第25-26页 |
| 2.3.3 I/O设备的虚拟化 | 第26页 |
| 2.3.4 总结 | 第26页 |
| 2.4 本章小结 | 第26-27页 |
| 第三章 基于虚拟机自省的病毒检测系统设计 | 第27-36页 |
| 3.1 行为特征库提取模块 | 第27-32页 |
| 3.1.1 病毒样本自动分析引擎 | 第28-30页 |
| 3.1.2 提取行为特征技术 | 第30-32页 |
| 3.2 虚拟机自省模块 | 第32-35页 |
| 3.2.1 行为获取模块 | 第33页 |
| 3.2.2 病毒检测模块 | 第33-35页 |
| 3.3 本章小结 | 第35-36页 |
| 第四章 基于虚拟机自省的病毒检测系统实现 | 第36-49页 |
| 4.1 病毒行为特征库自动分析提取技术 | 第36-41页 |
| 4.1.1 Cuckoo沙盒分析工具 | 第36-39页 |
| 4.1.2 病毒行为分析与特征提取 | 第39-41页 |
| 4.2 基于虚拟机自省的病毒检测技术实现 | 第41-48页 |
| 4.2.1 虚拟机自省工具 | 第41-43页 |
| 4.2.2 获取行为模块实现 | 第43-46页 |
| 4.2.3 病毒检测模块实现 | 第46-48页 |
| 4.3 本章小结 | 第48-49页 |
| 第五章 系统测试与分析 | 第49-54页 |
| 5.1 搭建实验环境 | 第49页 |
| 5.2 病毒检测系统性能测试 | 第49-54页 |
| 5.2.1 Zeus病毒行为检测分析 | 第49-52页 |
| 5.2.2 病毒行为分析与检测系统测试 | 第52-54页 |
| 第六章 总结与展望 | 第54-56页 |
| 6.1 本文主要工作 | 第54-55页 |
| 6.2 研究展望 | 第55-56页 |
| 致谢 | 第56-57页 |
| 参考文献 | 第57-60页 |
| 作者在学期间取得的学术成果 | 第60页 |
