首页> 中文会议>第十八届全国青年通信学术年会 >基于NDIS的端口隐藏检测技术

基于NDIS的端口隐藏检测技术

页面导航

摘要
著录项
相似文献
相关主题

摘要

端口隐藏技术是木马常采用的关键隐藏技术之一,用来隐藏服务端与控制端的通信通道.该文应用cross-view方法构建检测系统,通过调用普通API函数和采用NDIS中间层驱动捕获底层网络原始数据包来分析网络通信行为,从而判断系统中是否存在隐藏的端口,给出了其实现的设计框架及关键技术.由于该技术使用底层驱动来检测,因此,对于在用户层和内核层实现的端口隐藏行为都具有良好的检测效果.

著录项

来源
《第十八届全国青年通信学术年会》|2013年|103-107|共5页
会议地点厦门
作者
Wang Quanmin; 王全民; Zhu Rong; 朱蓉; Liu Xin; 刘鑫; Liu Xueqin; 刘雪琴;
展开▼
作者单位

中国通信学会;

展开▼
会议组织
正文语种
原文格式 PDF
中图分类 TP393.08;
关键词
恶意木马; 端口隐藏; 检测系统; 网络驱动接口规范;

相似文献

中文文献
外文文献
专利

1. 基于WinCE下NDIS小端口驱动程序的设计与实现 [J] . 石启国 . 信息技术 . 2010,第004期
2. 基于SDN的一种隐藏端口检测方法 [J] . 刘玉明 ,王勇 ,俸皓 . 微电子学与计算机 . 2017,第10期
3. 带有WDM底层接口的NDIS微端口驱动程序实现方法的研究 [J] . 贺鹏 ,李建东 ,陈彦辉 . 现代电子技术 . 2004,第002期
4. NDIS小端口驱动程序开发 [J] . 徐益 ,颜文俊 . 计算机应用研究 . 2004,第001期
5. 无线局域网NDIS小端口驱动实现 [J] . 鲁京 ,陈曦 ,周祖成 . 半导体技术 . 2004,第9期
6. 基于NDIS的恶意程序通信隐藏检测方法 [C] . 连碧应 ,张小松 ,刘飞 . 第十一届保密通信与信息安全现状研讨会 . 2009
7. 基于NDIS_WDF的小端口驱动程序设计与实现 [A] . 宋晔 . 2013

基于NDIS的端口隐藏检测技术

摘要

著录项

相似文献

相关主题

期刊订阅