Author(s): LIU Yi, CHEN Ze-mao, SHEN Chang-xiang
Pages: 5709-5712
Year: 2008 Issue:  22
Journal: Computer Engineering and Design
Keyword:  恶意代码; 计算机病毒模型; 蠕虫程序模型; 数据驱动攻击; 软件攻击; 操作系统安全;
Abstract: 恶意代码是信息系统安全的主要威胁之一.从操作系统体系结构的角度研究了恶意代码的产生根源,指出PC操作系统中存在特权主体、内核扩展机制不安全,程序执行环境保护不力等弱点是造成恶意代码泛滥的本质原因.基于F.Cohen的计算机病毒定义,对计算机病毒的传播机理进行了形式化描述.研究了蠕虫程序的模块结构.建立了数据驱动型软件攻击的理论模型,分析了其构成威胁的本质原因.