惡意代碼分析平臺的設(shè)計與實現(xiàn)

《惡意代碼分析平臺的設(shè)計與實現(xiàn)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、密級：公方學(xué)校代碼：１０００４＃、又委１恭；肇ＢＥＩＪＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ碩±專業(yè)學(xué)位論文惡意代碼分析平臺的設(shè)計與實現(xiàn)作者姓名于起超；■１＇？Ｉ工程領(lǐng)域軟件工程指導(dǎo)教師邢薇薇副教授’Ｉ培養(yǎng)院系軟件學(xué)院巧．：Ｊ？．朝已ｔ，遽Ｉ坦祗度曬；－曬言契巧ｔ碩±專業(yè)學(xué)位論文惡意代碼分析平臺的設(shè)計與實現(xiàn)ＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＣｏｄｅＡｎａｌｙｓｉｓＰｌａｔｆｏｒｍ作者；于起超導(dǎo)師；邢

2、薇薇副教授北京交通大學(xué)２０１６年６月學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解北京交通大學(xué)有關(guān)保留、使用學(xué)位論文的規(guī)定。特授權(quán)北京交通大學(xué)可レッ將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，提供閱覽服務(wù)，并采用影印、縮印或掃描等復(fù)制手段保存、匯編レッ供查閱和借閱。同意學(xué)校向國家有關(guān)部口或機(jī)構(gòu)送交論文的復(fù)印件和磁盤。學(xué)?？桑诪榇嬖陴^際合作關(guān)系的兄弟高校用戶提供文獻(xiàn)傳遞服務(wù)和交換服務(wù)。（保密的學(xué)位論文在解密后適用本授權(quán)說明）學(xué)位論文作者簽名：《導(dǎo)師簽名：簽字日期。／（（心、Ｕ；２年月／日簽字日期：＞（年

3、《月日：：學(xué)校代碼１０００４密級公開北京交通大學(xué)碩±專業(yè)學(xué)位論文惡意代碼分析平臺的設(shè)計與實現(xiàn)ＤｅｓｉｎａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＣｏｄｅＡｎａｌｓｉｓＰｌａｔｆｏｒｍｇｐｙ作者姓名１４１２６１７４：于起超學(xué)號；導(dǎo)師姓名：：邢薇薇職稱副教授工程碩±專業(yè)領(lǐng)域：軟件工程學(xué)位級別；碩±北京交通大學(xué)２０化年６月ｉ致謝屯、本論文的工作是在我的導(dǎo)師邢薇薇老師的悉指導(dǎo)下完成的，邢薇薇老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和科學(xué)的工作方法給了我極大的幫助和影響。在此衷也感謝兩年來

4、某老師對我的關(guān)必和指導(dǎo)。一。其次，要感謝信工所給本人提供個很好的平臺在實習(xí)期間，結(jié)識了很多優(yōu)秀的人，他們給予本人很大幫助，幫助我解決了很《困惑，幫我完成設(shè)計中遇到的難題，最終使論文得Ｗ順利完成。希望Ｗ后能夠繼續(xù)合作，共同進(jìn)步。另外也感謝家人，他們的理解和支持使我能夠在學(xué)校專也完成我的學(xué)業(yè)。ｉｉｉ７ｉ＾摘要惡意代碼數(shù)量和種類在不斷的増加，并具備大數(shù)據(jù)的特點。當(dāng)面對海量的惡意代碼數(shù)據(jù)，傳統(tǒng)的分析工具難Ｗ發(fā)揮作用。惡意代碼在分析過程中會產(chǎn)生很多一、分析日志，目前，針對這些分析日志并沒有個合適的方案來進(jìn)行管理搜

5、索、分析。本文針對于惡意代碼分析產(chǎn)生的分析日志，設(shè)計并實現(xiàn)了惡意代碼分析平。臺，利用大數(shù)據(jù)手段挖掘樣本直接的聯(lián)系，提離惡意代碼分析的效率本文首先闡述了惡意代碼分析平臺的背景和意義，然后根據(jù)業(yè)務(wù)需求提出功能性和非功能性的需求分析，并對系統(tǒng)設(shè)計提出解決方案。該平臺是基于Ｓｐａｒｋ、曲ｖｅ和Ｅｌａｓｔｉｃｓｅａｒｃｈ的框架來實現(xiàn)數(shù)據(jù)的實時分析、離線分析和全文捜索的，并分為四層結(jié)構(gòu)：采集層、大數(shù)據(jù)層、業(yè)務(wù)層和展示層。分析日志通過Ｋａｆｋａ推送入采集層并經(jīng)過抽取、清理和轉(zhuǎn)化后進(jìn)入大數(shù)據(jù)層。大數(shù)據(jù)層是基于Ｓｐａｒｋ進(jìn)行的數(shù)據(jù)分析，并為

6、業(yè)務(wù)層提供服務(wù)。業(yè)務(wù)層是基于ＳｐｒｉｎｇＭＶＣ＋Ｈｉｂｅｒａｔｅ構(gòu)建的ＲＥＳＴ架構(gòu)的ＷｅｂＳｅｒｖｉｃｅ。業(yè)務(wù)層通過跟大數(shù)據(jù)層交互來實現(xiàn)樣本分析、樣本搜索、報表分發(fā)、實時統(tǒng)計等功能：（１），是本文所介紹的重點。作者參與完成了Ｗ下工作參與商可用的Ｈａｄｏｏｐ集群的構(gòu)建和Ｅｌａｓｔｉｃｓｅｒａｃｈ的構(gòu)建。（２）設(shè)計用戶認(rèn)證授權(quán)方式并實現(xiàn)用戶管理模塊。（３）參與郵件分發(fā)模塊的業(yè)務(wù)功能設(shè)計與實現(xiàn)。（４）參與樣本捜索的功能的設(shè)計與實現(xiàn)。（５）實現(xiàn)樣本分析模塊業(yè)務(wù)層的功能。。本系統(tǒng)已經(jīng)通過測試本人設(shè)計實現(xiàn)的功能模塊均能夠正常運行，并且各模

7、塊的運行情況與用戶需求相符合。ｌｉｃｈａｒｋ關(guān)巧詞：Ｅａｓｔｓｅａｒｃ倉庫Ｓ；數(shù)據(jù)；ｐＶｉＩＡＢＳＴＲＡＣＴＡＢＳＴＲＡＣＴＴｈｅｎｕｍｂｅｒａｎｄｔｅｏｆｍａｌｉｃｉｏｕｓｃｏｄｅａｒｅｃｏｎｓｔａｎｔｌｉｎｃｒｅａｓｉｎａｎｄｉｔａｋｅａｄｙｐｙｇ，ｙｈａｓｔｈｅｃｈａｒａｃ化ｒｉｓｔｉｃｓｏｆｂｉｇｄａｔａ．Ｆａｃｅｄｗｋｈａｌａｒｇｅ打ｕｍｂｅｒｏｆｍａｌｉｃｉｏｕｓｃｏｄｅ，ｔｒａｄｉｔｉｏ打ａｌａｎａｌｔｉｃａｌＵ）〇ｌｓａｒｅｄｉｆｉｃｕｌｔｔ

8、ｏｌａａｒｏｌｅ．Ｍａｌｉｃｉｏｕｓｃｏｄｅａｎａｌｓｉｓｒｏｃｅｓｓ