位置:成果数据库 > 期刊 > 期刊详情页
移动蜜罐MHP的设计和实现
  • ISSN号:1674-5590
  • 期刊名称:《中国民航大学学报》
  • 时间:0
  • 分类:TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:中国民航大学计算机科学与技术学院,天津300300
  • 相关基金:国家科技重大专项(2012ZX03002002);国家自然科学基金项目(60776807,61179045);天津市科技计划重点项目(09JCZDJC16800)
作者: 谢丽霞, 王冲
中文摘要:

针对移动终端恶意软件泛滥的现状,提出一种诱骗、捕获、分析恶意软件的移动蜜罐(mobilehoneypot,MHP)技术。MHP包含3个核心模块,环境欺骗模块构造出具有诱骗性的安全资源;恶意行为捕获模块通过监听通信端口、扫描系统内存、识别敏感权限来捕获恶意行为;恶意数据分析模块分析捕获数据,识别和定位安全威胁的类型和根源。结果表明:MHP可有效地捕获和识别恶意行为并适于在移动终端部署应用。

英文摘要:

Aiming at the increasing attacks to intelligent mobile terminals, MHP (mobile honeypot) is proposed to decoy, capture and analyze malwares. MHP contains'three kernel modules: the decoy module creates fraudulent envi- ronment, the malicious behavior capture module catches malicious behaviors through monitoring communication port, scanning system memory and identifying sensitive permissions and the malicious data analyzing module in- dentifies the types of security threats. Results show that MHP can capture malicious behavior effectively and is suitable for deploying on mobile terminals.

同期刊论文项目
期刊论文 37 会议论文 3
同项目期刊论文
期刊信息
  • 《中国民航大学学报》
  • 中国科技核心期刊
  • 主管单位:中国民用航空局
  • 主办单位:中国民航大学
  • 主编:徐肖豪
  • 地址:天津市东丽区津北公路2898号
  • 邮编:300300
  • 邮箱:xuebao@cauc.edu.cn
  • 电话:022-24092327
  • 国际标准刊号:ISSN:1674-5590
  • 国内统一刊号:ISSN:12-1396/U
  • 邮发代号:
  • 获奖情况:
  • 1999年天津高校自然科学学报研究会优秀学报二等奖,天津1999年期刊评比整体设计奖,2006、2009年被评为天津市优秀期刊
  • 国内外数据库收录:
  • 美国化学文摘(网络版),波兰哥白尼索引,美国剑桥科学文摘,中国中国科技核心期刊
  • 被引量:1594