检索结果-维普期刊中文期刊服务平台

网页木马机理与防御技术被引量：30: 1; 作者张慧琳邹维韩心慧《软件学报》 EI CSCD 北大核心 2013年第4期843-858,共16页; 网页木马是一种以JavaScript,VBScript,CSS等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web的客户端攻击.网页木马的表现形式是一个或一组有内嵌链接关系的页面/脚本,有漏洞的客户端在访问... 展开更多; 关键词网页木马客户端攻击被挂马网页混淆内嵌链接; 在线阅读下载PDF 职称材料

一个面向Android的隐私泄露检测系统被引量：25: 2; 作者杨广亮龚晓锐 +1 位作者姚刚韩心慧《计算机工程》 CAS CSCD 2012年第23期1-6,共6页; 针对Android软件中存在的用户隐私信息泄露问题,基于动态污点跟踪技术实现TaintChaser自动化检测系统。该系统能对软件中存在的用户隐私信息泄露行为进行细粒度的跟踪,实现对手机软件规模化自动化的检测与分析。利用该系统对28 369个And... 展开更多; 关键词动态污点跟踪 ANDROID系统隐私泄露自动化测试恶意软件; 在线阅读下载PDF 职称材料

基于roBDD的细颗粒度动态污点分析(英文) 被引量：4: 3; 作者王铁磊韦韬邹维《北京大学学报（自然科学版）》 EI CAS CSCD 北大核心 2011年第6期1003-1008,共6页; 研究了细颗粒动态污点分析的瓶颈所在,提出一种基于roBDD的细颗粒度离线污点分析方法。实验结果表明该方法能够显著提高细颗粒度污点分析的性能,并减低内存需求,为进一步扩大细颗粒度污点分析的应用提供了途径。; 关键词动态污点分析 roBDD 程序分析; 在线阅读下载PDF 职称材料

基于机器学习的网页木马识别方法研究: 4; 作者陈时敏韩心慧《信息网络安全》 2011年第9期74-76,共3页; 网页木马程序的加壳和混淆机制使得静态分析遇到困难,而动态分析又有不能穷尽所有执行路径这一问题。文章提出了一种基于机器学习的网马识别方法,提取Url和网马场景的特征,并把Url打上类别标记,对训练数据进行分类模型建构并做了预测实... 展开更多; 关键词网页木马机器学习网马特征; 在线阅读下载PDF 职称材料

题名网页木马机理与防御技术被引量：30: 1; 作者张慧琳邹维韩心慧; 机构北京大学计算机科学技术研究所北京大学互联网安全技术北京市重点实验室中国科学院信息工程研究所; 出处《软件学报》 EI CSCD 北大核心 2013年第4期843-858,共16页; 基金国家自然科学基金(61003217 61003216) +1 种基金国家242信息安全计划(2011A40); 文摘网页木马是一种以JavaScript,VBScript,CSS等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web的客户端攻击.网页木马的表现形式是一个或一组有内嵌链接关系的页面/脚本,有漏洞的客户端在访问该(组)页面时会"过路式下载"木马等恶意程序.网页木马通过这种被动攻击模式,能隐蔽、有效地将恶意程序植入客户端,这已经成为恶意程序传播的一种重要方式.近年来,围绕网页木马的攻防博弈在持续进行.首先阐述网页木马的机理和特点,然后从检测、特征分析、防范这3个方面对网页木马防御方的研究进行总结和分析,最后对网页木马攻防双方的发展趋势进行讨论.; 关键词网页木马客户端攻击被挂马网页混淆内嵌链接; Keywords Drive-by-Download client-side attack landing page obfuscation inline linking; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名一个面向Android的隐私泄露检测系统被引量：25: 2; 作者杨广亮龚晓锐姚刚韩心慧; 机构中国科学院研究生院信息安全国家重点实验室北京大学互联网安全技术北京市重点实验室北京大学计算机科学技术研究所; 出处《计算机工程》 CAS CSCD 2012年第23期1-6,共6页; 基金国家自然科学基金资助项目(61003217) 国家发展和改革委员会2010年信息安全专项基金资助项目(发改高技[2010]3044号); 文摘针对Android软件中存在的用户隐私信息泄露问题,基于动态污点跟踪技术实现TaintChaser自动化检测系统。该系统能对软件中存在的用户隐私信息泄露行为进行细粒度的跟踪,实现对手机软件规模化自动化的检测与分析。利用该系统对28 369个Android程序进行检测,结果表明,有24.69%的程序可能存在泄露用户隐私信息的行为。; 关键词动态污点跟踪 ANDROID系统隐私泄露自动化测试恶意软件; Keywords dynamic taint track Android system privacy leakage automated test malware; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于roBDD的细颗粒度动态污点分析(英文) 被引量：4: 3; 作者王铁磊韦韬邹维; 机构北京大学互联网安全技术北京市重点实验室北京大学计算机科学技术研究所; 出处《北京大学学报（自然科学版）》 EI CAS CSCD 北大核心 2011年第6期1003-1008,共6页; 基金国家自然科学基金(61003216)资助; 文摘研究了细颗粒动态污点分析的瓶颈所在,提出一种基于roBDD的细颗粒度离线污点分析方法。实验结果表明该方法能够显著提高细颗粒度污点分析的性能,并减低内存需求,为进一步扩大细颗粒度污点分析的应用提供了途径。; 关键词动态污点分析 roBDD 程序分析; Keywords dynamic taint analysis roBDD program analysis; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于机器学习的网页木马识别方法研究: 4; 作者陈时敏韩心慧; 机构北京大学互联网安全技术北京市重点实验室北京大学计算机科学技术研究所; 出处《信息网络安全》 2011年第9期74-76,共3页; 文摘网页木马程序的加壳和混淆机制使得静态分析遇到困难,而动态分析又有不能穷尽所有执行路径这一问题。文章提出了一种基于机器学习的网马识别方法,提取Url和网马场景的特征,并把Url打上类别标记,对训练数据进行分类模型建构并做了预测实验,取得了比较好的实验效果。; 关键词网页木马机器学习网马特征; Keywords drive-by-download machine learning malware features; 分类号 TP393.092 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料