ناشر تخصصی کنفرانس های ایران

لطفا کمی صبر نمایید

Publisher of Iranian Journals and Conference Proceedings

Please waite ..
CIVILICAWe Respect the Science
ناشر تخصصی کنفرانسهای ایران
عنوان
مقاله

تولید خودکار امضاء برای کرم واره های درایوهای جداپذیر مبتنی بر خط مشی

سال انتشار: 1396
کد COI مقاله: ICIKT09_022
زبان مقاله: فارسیمشاهد این مقاله: 197
فایل این مقاله در 8 صفحه با فرمت PDF قابل دریافت می باشد

خرید و دانلود فایل مقاله

با استفاده از پرداخت اینترنتی بسیار سریع و ساده می توانید اصل این مقاله را که دارای 8 صفحه است به صورت فایل PDF در اختیار داشته باشید.
آدرس ایمیل خود را در کادر زیر وارد نمایید:

مشخصات نویسندگان مقاله تولید خودکار امضاء برای کرم واره های درایوهای جداپذیر مبتنی بر خط مشی

پریچهر رضازاده - دانشکده مهندسی کامپیوتر و فناوری اطلاعات، دانشگاه صنعتی امیرکبیر
بابک صادقیان - دانشکده مهندسی کامپیوتر و فناوری اطلاعات، دانشگاه صنعتی امیرکبیر

چکیده مقاله:

در این مقاله، یک روش برای تولید خودکار امضای آلودگی مبتنی بر خط مشی، برای دسته کرم واره های درایوهای جداپذیر ارایه میکنیم. ابتدا یک دسته بندی جدید از کرم واره ها از جنبه بستر و نحوه انتشار ارایه کرده و سپس دستهی جدید کرم واره های درایوهای جداپذیر را معرفی میکنیم. روش ارایه شده مبتنی بر میزبان است و ابتدا آلودگی های انجام شده توسط کرمواره درایوهای جداپذیر را تشخیص می دهد و سپس به صورت خودکار یک امضا برای آن دژافزار تولید می کند. این روش با استفاده از مجموعه ای از خط مشی هایی که برای امنیت سیستم تعریف میکنیم، از لحاظ فراخوانی های سیستمی، رفتار زمان اجرای یک کد مشکوک را بررسی میکند و در صورتی که نقض خط مشی امنیتی تعریف شده در سیستم رخ دهد کد مشکوک به عنوان کرمواره درایوهای جداپذیر شناخته خواهد شد. سپس با توجه به خط مشی تعریف شده و با استفاده از تحلیل پویا و تحلیل ایستا امضای خاص آن دژافزار را بصورت خودکار تولید می کند. بدین منظور، ابزار پیادهسازی شده با توجه به دیاگرام بلوکی سیستم AGIS طراحی و پیاده سازی شده است. در نهایت به تست ابزارمان نسبت به برنامه های موذی و غیر موذی پرداختیم. در نمونه های موذی بررسی شده این ابزار برای 69 درصد از نمونه ها میتواند با موفقیت امضا به صورت عبارت منظم تولید کند. با استفاده از امضاهای تولید شده توسط این ابزار در یک اسکنر، اسکنر همه برنامه های موذی تست شده از نوع کرم واره های درایوهای جداپذیر را تشخیص داد و در میان برنامه های غیر موذی تست شده اعلام مثبت نادرستی نداشت. با توجه به اینکه روش ارایه شده مبتنی بر خط مشی عمل می کند، می تواند برای دژافزارهای صفر روزه نیز امضای آلودگی تولید کند.

کلیدواژه ها:

تشخیص مبتنی بر امضا، تولید خودکار امضا مبتنی بر میزبان، کرم واره های درایوهای جداپذیر

کد مقاله/لینک ثابت به این مقاله

برای لینک دهی به این مقاله می توانید از لینک زیر استفاده نمایید. این لینک همیشه ثابت است و به عنوان سند ثبت مقاله در مرجع سیویلیکا مورد استفاده قرار میگیرد:

https://civilica.com/doc/727210/

نحوه استناد به مقاله:

در صورتی که می خواهید در اثر پژوهشی خود به این مقاله ارجاع دهید، به سادگی می توانید از عبارت زیر در بخش منابع و مراجع استفاده نمایید:
رضازاده، پریچهر و صادقیان، بابک،1396،تولید خودکار امضاء برای کرم واره های درایوهای جداپذیر مبتنی بر خط مشی،نهمین کنفرانس فناوری اطلاعات و دانش (IKT 2017)،تهران،،،https://civilica.com/doc/727210

در داخل متن نیز هر جا که به عبارت و یا دستاوردی از این مقاله اشاره شود پس از ذکر مطلب، در داخل پارانتز، مشخصات زیر نوشته می شود.
برای بار اول: (1396، رضازاده، پریچهر؛ بابک صادقیان)
برای بار دوم به بعد: (1396، رضازاده؛ صادقیان)
برای آشنایی کامل با نحوه مرجع نویسی لطفا بخش راهنمای سیویلیکا (مرجع دهی) را ملاحظه نمایید.

مدیریت اطلاعات پژوهشی

صدور گواهی نمایه سازی | گزارش اشکال مقاله | من نویسنده این مقاله هستم

اطلاعات استنادی این مقاله را به نرم افزارهای مدیریت اطلاعات علمی و استنادی ارسال نمایید و در تحقیقات خود از آن استفاده نمایید.

علم سنجی و رتبه بندی مقاله

مشخصات مرکز تولید کننده این مقاله به صورت زیر است:
نوع مرکز: دانشگاه دولتی
تعداد مقالات: 20,483
در بخش علم سنجی پایگاه سیویلیکا می توانید رتبه بندی علمی مراکز دانشگاهی و پژوهشی کشور را بر اساس آمار مقالات نمایه شده مشاهده نمایید.

مقالات پیشنهادی مرتبط

مقالات مرتبط جدید

به اشتراک گذاری این صفحه

اطلاعات بیشتر درباره COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.

پشتیبانی