隱藏關(guān)系下計(jì)算機(jī)異常干擾檢測方法仿真

張洋

摘要

為了有效提高計(jì)算機(jī)使用安全性，需要對(duì)計(jì)算機(jī)中出現(xiàn)的異常干擾進(jìn)行檢測。對(duì)計(jì)算機(jī)干擾進(jìn)行檢測，需要先干擾計(jì)算機(jī)的隱藏關(guān)系。能夠明顯區(qū)別異常干擾的運(yùn)行結(jié)果。大多使用交叉觀察法進(jìn)行檢測工作，使用多樣化的系統(tǒng)信息取得方式，采用對(duì)比的方法來對(duì)信息進(jìn)行檢測。但是這種工作模式?jīng)]有考慮到區(qū)別隱藏對(duì)運(yùn)行結(jié)果造成的影響，使用新的隱藏關(guān)系根據(jù)計(jì)算機(jī)異常干擾檢測的方式，在隱藏的關(guān)系下通過對(duì)干擾檢測的研究，能夠更好的解釋異常干擾的本質(zhì)。通過對(duì)隱藏關(guān)系的干擾，區(qū)別出異常干擾的最終運(yùn)行結(jié)果，以此達(dá)成檢測干擾的目的。

【關(guān)鍵詞】檢測方法 計(jì)算機(jī)異常 隱藏關(guān)系

在傳統(tǒng)的計(jì)算機(jī)異常干擾檢測過程中，其檢測技術(shù)較為落后，不能滿足飛速發(fā)展的科學(xué)技術(shù)的需求。傳統(tǒng)的計(jì)算機(jī)異常干擾檢測方式有特征碼對(duì)比法、執(zhí)行路徑分析法以及完整性檢測法。特征碼對(duì)比法可通過對(duì)比的方式發(fā)現(xiàn)惡意代碼雖但是這種方式無法檢測系統(tǒng)底層。僅僅根據(jù)系統(tǒng)中存在有效信息進(jìn)行檢測，導(dǎo)致其工作開展較為困難。執(zhí)行路徑分析法是對(duì)通過對(duì)指令數(shù)量進(jìn)行分析的方式來排除異常干擾，在應(yīng)用過程中較為便捷，但系統(tǒng)的更新會(huì)對(duì)其檢測工作造成一定程度的影響。完整性檢測法是指對(duì)數(shù)據(jù)的摘要進(jìn)行對(duì)比，進(jìn)而改變判斷數(shù)據(jù)，這種方法十分有效，并且較為簡單，但是不能對(duì)改變的原因進(jìn)行準(zhǔn)確判斷。

1引言

傳統(tǒng)計(jì)算機(jī)的檢測方法在應(yīng)用過程中較為簡單，但是無法對(duì)多樣化的異常干擾進(jìn)行有效研究，并且沒有相應(yīng)的檢測方式，因此較難根據(jù)各種情況進(jìn)行檢測。針對(duì)此種情況，本文通過研究異常干擾的情況提出一種新的檢測方法。相應(yīng)檢測方式中具有檢測源，檢測對(duì)象以及檢測路徑。

2計(jì)算機(jī)異常干擾在隱藏關(guān)系下的檢測原理

針對(duì)計(jì)算機(jī)異常干擾的檢測，第一要考慮的就是其相關(guān)特點(diǎn)，將對(duì)檢測方式的研究起到至關(guān)重要的作用。Bootkit干擾是指使用隱藏在計(jì)算機(jī)系統(tǒng)中的方式進(jìn)行攻擊，bootkit具有隱藏性較高的特點(diǎn)。通過對(duì)計(jì)算機(jī)的隱藏關(guān)系開展分析工作的方式，可研究其相關(guān)異常干擾的本質(zhì)，從而為研究工作打下堅(jiān)實(shí)的基礎(chǔ)。

3計(jì)算機(jī)異常干擾在隱藏關(guān)系下的檢測方法

為了使檢測方式便捷、有效，應(yīng)區(qū)別擁有隱藏干擾的bootkit運(yùn)行結(jié)果，隨后再確認(rèn)檢測方法的三要素：檢測源，檢測對(duì)象以及檢測路徑。從而檢測隱藏關(guān)系下計(jì)算機(jī)內(nèi)的異常干擾。根據(jù)bootkit的主要隱藏行為，檢測方法在內(nèi)核空間和用戶空間，一個(gè)檢測進(jìn)程驅(qū)動(dòng)以及功能等隱藏行為。一個(gè)檢測IAT表和文件完整性。檢測方法框架如圖1所示。

4仿真結(jié)果分析

需要進(jìn)行仿真分析工作來研究計(jì)算機(jī)Bootkit異常干擾檢測工作的效率。首先，應(yīng)在matlab7.0環(huán)境下構(gòu)建仿真平臺(tái)。使用wmdows7 32位操作系統(tǒng)。使用技嘉c41MT主板充當(dāng)平臺(tái)硬件使用windowsdriver kits 7600環(huán)境進(jìn)行開發(fā)工作。以上實(shí)驗(yàn)擁有以下幾方面內(nèi)容：首先對(duì)檢測方法的通用性能進(jìn)行檢驗(yàn)，其次對(duì)檢測方法的有效性能進(jìn)行檢驗(yàn)，隨后對(duì)其性能進(jìn)行綜合分析。在驗(yàn)證的過程中擁有：BMW，Sronedbootkit以及TDL4等相關(guān)bootkit。BMW具有較高的隱藏性能，TDL4可以使用HOOK技術(shù)和驅(qū)動(dòng)隱藏技術(shù)進(jìn)行攻擊操作。Stonedbootkit可以根據(jù)TDL4對(duì)存儲(chǔ)區(qū)所擁有的信息資源進(jìn)行操作。可對(duì)其進(jìn)行測試來尋找相關(guān)檢測路徑、檢測源以及檢測行為。對(duì)調(diào)試過程開展分析工作，可得出brmv在實(shí)現(xiàn)其核心空能的過程中對(duì)驅(qū)動(dòng)以及進(jìn)程進(jìn)行了隱藏。因此無法檢測從bmw到hook的操作。根據(jù)仿真分析結(jié)果來看，檢測方法在檢測方法三要素的基礎(chǔ)上，可檢測當(dāng)前流行的bootkit，同時(shí)發(fā)現(xiàn)其隱藏特點(diǎn)以及攻擊行為，具有較高的檢測效果。

本文根據(jù)傳統(tǒng)的計(jì)算機(jī)檢測方式進(jìn)行分析，完善其檢測方式的落后，從而減少不必要的安全隱患。所以，可使用根據(jù)計(jì)算機(jī)隱藏關(guān)系進(jìn)行異常干擾的檢測工作。針對(duì)仿真過程，使用其檢測方式的有點(diǎn)，而在實(shí)際的檢測過程中，bootkit的隱藏關(guān)義復(fù)雜性較高，隱藏行為具有多樣化的特點(diǎn)，使檢測的難度大幅度增加，隨后可以量化處理檢測三要素，對(duì)其表示方式以及存儲(chǔ)方式進(jìn)行合理優(yōu)化，使其檢測性能得以提升。

參考文獻(xiàn)

[1]劉文祺，范明鈺，趙永福.隱藏關(guān)系下計(jì)算機(jī)異常干擾檢測方法仿真研究[J].計(jì)算機(jī)仿真，2018 （01）： 424-427.

[2]張清川，孫帆，王宇晨.物聯(lián)網(wǎng)環(huán)境下Web數(shù)據(jù)庫異常數(shù)據(jù)檢測方法研究[J].計(jì)算機(jī)測量與控制，2017，25 （09）：170-173.

[3]蔣和國，蔣烈輝等，基于JTAG仿真的ARMLinux設(shè)備Bootkit檢測技術(shù)研究[J].計(jì)算機(jī)應(yīng)用研究，2016，33 （02）： 526-530.