一种有效的Cisco IOS映像注入攻击分析方法

发布时间：2018-07-28 08:29

【摘要】：针对Cisco IOS映像注入攻击提出了一种基于虚拟化的恶意代码分析方法。通过虚拟化技术的研究,设计实现了虚拟化分析平台CDAP(Cisco dynamic analysis platform),为IOS系统提供了运行环境,在此基础上,采用指令信息截获与过滤技术、数据跟踪技术对注入到IOS映像中的恶意代码进行分析。使用该方法可对遭受IOS注入攻击的多型号多版本的Cisco IOS映像进行分析。实验结果证明了该方法的有效性。
[Abstract]:This paper presents a virtualization based malicious code analysis method for Cisco IOS image injection attacks. Through the research of virtualization technology, the virtualization analysis platform CDAP (Cisco dynamic analysis platform), is designed and implemented to provide the running environment for the IOS system. On this basis, the command information interception and filtering technology is adopted. Data tracking analyzes malicious code injected into a IOS image. This method can be used to analyze multiple models and versions of Cisco IOS images under IOS injection attack. The experimental results show that the method is effective.
【作者单位】： 解放军信息工程大学数学工程与先进计算国家重点实验室;
【基金】：郑州市科技创新团队项目(10CXTD150)
【分类号】：TP393.08

【参考文献】

相关期刊论文 前4条

1 凤丹;邹敏;;Cisco IOS系统缓冲区溢出攻击研究[J];计算机工程;2007年24期

2 陈恺;冯登国;苏璞睿;;基于有限约束满足问题的溢出漏洞动态检测方法[J];计算机学报;2012年05期

3 怀进鹏;李沁;胡春明;;基于虚拟机的虚拟计算环境研究与设计[J];软件学报;2007年08期

4 王祥根;司端锋;冯登国;苏璞睿;;一种基于自修改代码技术的软件保护方法[J];中国科学院研究生院学报;2009年05期

【共引文献】

相关期刊论文 前10条

1 苏命峰;;虚拟机技术与性能优化的研究[J];长沙大学学报;2009年05期

2 章泽昂;邬家炜;;基于云计算的教育信息化平台的研究[J];中国远程教育;2010年06期

3 孟江涛;卢显良;董贵山;;Xen的虚拟机网络优化研究[J];电子科技大学学报;2010年01期

4 董西伟;伍宏珏;;混淆技术在软件水印保护中的应用研究[J];电脑知识与技术;2010年02期

5 兰雨晴;宋潇豫;马立克;徐舫;;系统虚拟化技术性能评测[J];电信科学;2010年S1期

6 张晔;胡春明;;一种基于ZeroConf协议的虚拟机资源发现与展示方法[J];电子学报;2008年08期

7 康长青;;虚拟机技术在计算机专业课程教学中的应用研究[J];福建电脑;2010年09期

8 郁诺;;Cisco路由安全性分析和改进[J];电子设计工程;2010年10期

9 冯运辉;兰雨晴;;云计算环境中虚拟机性能评测工具的研究与设计[J];信息安全与技术;2012年11期

10 吕云芳;;计算机安全漏洞动态检测技术研究[J];电脑编程技巧与维护;2012年22期

相关会议论文 前2条

1 李东升;黄峰;王小海;;基于XML的分布式虚拟运行环境建模与实现[A];第15届全国信息存储技术学术会议论文集[C];2008年

2 董建业;;软件反逆向技术研究[A];2010年全国通信安全学术会议论文集[C];2010年

相关博士学位论文 前6条

1 孟江涛;Xen虚拟机研究[D];电子科技大学;2010年

2 曾志;云格环境下海量高分遥感影像资源与服务高效调配研究[D];浙江大学;2012年

3 陈彬;分布环境下虚拟机按需部署关键技术研究[D];国防科学技术大学;2010年

4 杨柳;云计算环境中基于访问控制模型的用户效用安全优化研究[D];湖南大学;2011年

5 辛思远;操作系统可信证明体系结构与模型研究[D];解放军信息工程大学;2012年

6 霍旭光;基于云计算的大规模地形数据处理方法的研究[D];中国地质大学（北京）;2013年

相关硕士学位论文 前10条

1 杨建英;基于P2P和VNC的测井解释协同平台的研究与实现[D];山东科技大学;2010年

2 张小虎;基于Xen的系统监测技术研究[D];西安工业大学;2011年

3 赵洁;用户脚本技术研究及其在机器视觉组态平台中的应用[D];江南大学;2011年

4 谷亮;基于NetFPGA的虚拟网络研究[D];吉林大学;2011年

5 姚慧欣;广域网环境下虚拟集群在线迁移协议研究[D];吉林大学;2011年

6 董建业;加密网络程序的逆向分析技术研究[D];北京邮电大学;2011年

7 廖郭波;基于机器指纹的身份认证与许可证授权系统的设计和实现[D];电子科技大学;2011年

8 张荧允;基于虚拟技术的数据中心建设研究[D];天津大学;2010年

9 王忠儒;云环境下的虚拟机监控和服务部署关键技术研究[D];国防科学技术大学;2010年

10 王浩;处理器TI DSP VC33虚拟核的设计与实现[D];哈尔滨工业大学;2011年

【二级参考文献】

相关期刊论文 前2条

1 夏一民;罗军;张民选;;基于条件范围约束的越界访问检测方法[J];计算机研究与发展;2006年10期

2 陈恺;冯登国;苏璞睿;;基于延后策略的动态多路径分析方法[J];计算机学报;2010年03期

【相似文献】

相关期刊论文 前10条

1 于淼;;服务器虚拟化技术在消防信息中心的应用[J];武警学院学报;2011年04期

2 顾振宇;张申生;李晓勇;;Xen中Credit调度算法的优化[J];微型电脑应用;2009年02期

3 宗合;服务器虚拟进行时[J];中国计算机用户;2004年36期

4 王申申;刘斌;赵志宏;尤文卿;;虚拟化技术在校园网中的应用[J];信息技术;2010年06期

5 王磊;;服务器虚拟化技术在校园网中的应用[J];科技信息;2011年04期

6 宗小忠;赵春红;;虚拟服务器技术及其在网络管理中的应用[J];电脑知识与技术;2010年27期

7 张铧珊;;网络虚拟化将成为未来教育城域网演进的方向[J];工程建设与设计;2011年04期

8 沈敏虎;查德平;刘百祥;赵泽宇;;虚拟机网络部署与管理研究[J];实验技术与管理;2011年04期

9 徐琦;;基于Virtuozzo的虚拟化技术在校园网中的应用[J];现代教育技术;2011年06期

10 陈昊;徐建;;基于虚拟化技术的信息系统安全防护框架研究[J];电力信息化;2011年06期

相关会议论文 前7条

1 郭春梅;孟庆森;毕学尧;;服务器虚拟化技术及安全研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

2 李怀龙;;利用虚拟化技术对服务器进行应用整合[A];2011年安徽省智能电网技术论坛论文集[C];2011年

3 王飞;;利用Cisco IOS先进特性构建高效安全的IP网络[A];第十七届全国煤矿自动化学术年会、中国煤炭学会自动化专业委员会学术会议论文集[C];2007年

4 张婷;;系统虚拟化在网站运行维护中的应用实践[A];湖北省通信学会、武汉通信学会2009年学术年会论文集[C];2009年

5 林兴志;;沙盘式计算机网络课程智能重构教学模型[A];2011高等职业教育电子信息类专业学术暨教学研讨会论文集[C];2011年

6 李研;毛弘毅;栾慧先;;如何构建可靠的云服务系统[A];2011年通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];2011年

7 林兴志;;虚拟化构建沙盘式计算机网络课程分析[A];Proceedings of 2010 National Vocational Education of Communications and Information Technology Conference (2010 NVCIC)[C];2010年

相关重要报纸文章 前10条

1 本报记者 姜波;纯属虚构[N];网络世界;2004年

2 本报记者 那罡;复杂是安全的天敌[N];中国计算机报;2010年

3 谢文砚;计算、存储、网络 的全面虚拟化[N];中国计算机报;2004年

4 佚名;十大技术改变网络[N];计算机世界;2005年

5 曾宪勇;蓝点“软卫甲”三合一防毒墙功能翻新[N];电脑商报;2004年

6 本报记者 小白;以技术手段对抗“私服”[N];计算机世界;2005年

7 ;三项全能的“软卫甲”[N];网络世界;2004年

8 本报记者 卜娜;下一代互联网的安全起点[N];中国计算机报;2011年

9 H3C网络及安全解决方案资深专家 李德刚;简化结构从FCoE开始[N];网络世界;2010年

10 李宏;存储与交换融合[N];中国计算机报;2001年

相关博士学位论文 前8条

1 杨洪波;高性能网络虚拟化技术研究[D];上海交通大学;2012年

2 刘江;虚拟网络映射机制与算法研究[D];北京邮电大学;2012年

3 朱智强;混合云服务安全若干理论与关键技术研究[D];武汉大学;2011年

4 张勇;基于依赖感知的多租户应用构建方法研究[D];山东大学;2011年

5 罗霄翔;QoS驱动的现代服务业服务网络关键技术研究[D];北京邮电大学;2011年

6 唐源;嵌入虚拟机监视器的高性能覆盖网络研究[D];电子科技大学;2012年

7 陈韩玮;大规模云服务平台性能分析与预测方法研究[D];浙江大学;2012年

8 张鹏;数据中心网络的流量管理和优化问题研究[D];北京邮电大学;2013年

相关硕士学位论文 前10条

1 张鑫;以太网链路层虚拟化技术研究[D];国防科学技术大学;2011年

2 侯s，

本文编号：2149505