基于层次关系分析的一种软件行为检测方法-论文.pdf

文档介绍：小 型 微 型 计 算 机 系 统 年 月 第 期
． ．
基 于层 次 关 系分 析 的 一种 软 件 行 为 检 测 方 法
申利 民，杨 慧锋 ，马 川，王 涛
燕 山大学 信息科学与工程学院 河北 省计算 机虚拟技术 与系统集成重点 实验室 ，秦 皇岛
—： ．
摘 要 ：为 了提 高软件行为判定的精确性 ，提 出了一种基 于层 次关 系分析 的软件行 为检测 方法．首先 ，截 获 系统调 用并提 取动
作 特征 ，通过 分析单一动作的栈返 回地址 、动作名称 、绑定关 系，关键 属性得 到点 内关 系，通过 分析动作 间的依 赖和传 递关 系得
到线 阃关系，并将各动作组成任务 ；然后 ，分析 各任 务 间控制分 支点动作 的控制 承接 关 系得到 网间关 系，进而利 用这些层 次关 系
生成软件行 为模 型 ；最后 ，比对待检 测行 为是 否符合模 型 中记录的各动作之 间关 系，做 出行为是否有害的判定．实验和分析 结果
表 明 ：利用该方法能够准确描述动作 流程 ，提 高了检 测准确度和效率．
关 键 词 ：软件 行为 ；行为 检测 ；系统调用 ；层次关系分析
中图分类号 ： 文献标识码 ： 文 章 编 号 ：——

脏 ，—。 。
。／
。，
：，
．。 ，—
— —，，
。 ． ，—
—．—
．。
．
， ．
： ；；；
引 言 构 ，其最大缺点是