基于会话关联的软件网络通信行为分析技术

  本文关键词：基于会话关联的软件网络通信行为分析技术，由笔耕文化传播整理发布。

全文: (959 KB)   (1 KB) 
输出: BibTeX | EndNote (RIS)      

摘要 针对软件网络通信过程，提出一种基于会话关联的逆向分析方法，该方法首先对软件产生的网络通信流量和软件执行的应用程序编程接口(API)序列分别进行会话还原，再对还原的会话进行会话关联，为软件网络行为分析中的基于网络流量的分析方法和基于执行轨迹的分析方法建立了直接映射。设计并实现了相关的会话关联系统，并在此系统上进行了函数调用链的提取，使针对软件网络通信过程的分析更快捷。

服务

E-mail Alert

RSS

收稿日期: 2013-01-22      出版日期: 2013-07-06

通讯作者: 杜坤凭     E-mail: hnzzdkp@163.com

作者简介: 杜坤凭(1989-)，女，云南宣威人，硕士研究生，主要研究方向：软件逆向；康绯(1972-)，女，河南周口人，副教授，硕士，主要研究方向：协议安全；舒辉(1974-)，男，江苏盐城人，副教授，博士，主要研究方向：恶意代码；孙静(1985-)，女，，江苏连云港人，硕士，主要研究方向：网络通信。

引用本文:   

杜坤凭 康绯 舒辉 孙静. 基于会话关联的软件网络通信行为分析技术[J]. 计算机应用, 2013, 33(07): 2046-2050. DU Kunping KANG Fei SHU Hui SUN Jing. Behavior analysis technology of software network communication based on session association. Journal of Computer Applications, 2013, 33(07): 2046-2050.

链接本文:  

     或     

[1] 任智 王路路 杨勇 雷宏江. 机会网络中基于定向数据传输的地理路由算法[J]. 计算机应用, 2014, 34(1): 4-7.

[2] 方娟 郭媚 杜文娟 雷鼎. 面向低功耗的多核处理器Cache设计方法[J]. 计算机应用, 2013, 33(09): 2404-2409.

[3] 刘丹琦 于炯 英昌甜. 云计算环境下多有向无环图工作流的节能调度算法[J]. 计算机应用, 2013, 33(09): 2410-2415.

[4] 张军 李辉. 投影仪-屏幕系统光场亮度分布的数学模型[J]. 计算机应用, 2013, 33(09): 2580-2583.

[5] 任秀丽 王伟勇. 基于空间分辨率的无线传感网节点调度策略[J]. 计算机应用, 2013, 33(08): 2108-2111.

[6] 杜鹏 白光伟 沈航 曹磊. 异构移动终端能量感知的P2P数据共享机制[J]. 计算机应用, 2013, 33(08): 2112-2116.

[7] 李世宝 娄琳琳 陈瑞祥 洪利. 基于方向预测的移动自组网概率转发算法[J]. 计算机应用, 2013, 33(08): 2117-2120.

[8] 王勇 袁巢燕 唐 靖 胡良梁. 基于评价相似度对WSN声誉系统合谋攻击的检测机制[J]. 计算机应用, 2013, 33(08): 2218-2221.

[9] 符媛柯 唐伦 陈前斌 龚璞. 车载自组织网络路由协议及研究进展[J]. 计算机应用, 2013, 33(07): 1793-1801.

[10] 王勇 袁巢燕 唐 靖 胡良梁. 基于分布式信誉评价的低能耗安全定位算法[J]. 计算机应用, 2013, 33(07): 1802-1808.

[11] 赵昕 张新. 基于博弈论的无线传感器网络簇间路由选择算法[J]. 计算机应用, 2013, 33(07): 1813-1815.

[12] 梁海华 盘丽娜. 快速CRC逆序校验方法[J]. 计算机应用, 2013, 33(07): 1833-1835.

[13] 文鼎 蔡英 李卓. 中断容忍网络中一种激励相容的两跳路由协议[J]. 计算机应用, 2013, 33(06): 1500-1504.

[14] 陈文萍 杨萌 洪弋 李德英. 视频传感器网络覆盖问题[J]. 计算机应用, 2013, 33(06): 1489-1522.

[15] 董婷. 移动传感网中基于本地信息的机会路由策略[J]. 计算机应用, 2013, 33(06): 1505-1518.

  本文关键词：基于会话关联的软件网络通信行为分析技术，由笔耕文化传播整理发布。