计算机可疑程序深度分析鉴定框架设计与实现

摘　要

通过对计算机可疑程序的相关内容和特点进行研究，将多引擎检测技术、沙箱检测技术、大数据分析技术、威胁情报和人工分析技术进行有机结合，采用“云 + 端”的设计理念，提出了一套新型的计算机可疑程序深度分析鉴定框架，并设计了合理的可疑程序鉴定流程，从而最大限度发挥多种检测技术的优势，提升可疑程序的识别与鉴定能力。

内容目录：

1　架构设计

1.1　框架架构

1.2　功能组成

1.3　工作原理

2　技术实现

2.1　多引擎分析组件

2.2　沙箱分析组件

2.3　黑白名单管理组件

2.4　威胁情报组件

2.5　样本存储管理组件

2.6 　Web 查询组件

3　结　语

网络空间对抗形势日趋严峻，网络攻防已成为各国网络攻防对抗的主要战场。网络环境已由单纯互联发展到了泛在网络空间，攻击方式也由单一模式朝着复杂的高级可持续威胁攻击（Advanced Persistent Threat，APT）方向发展。通过对过去的APT攻击事件进行汇总分析发现，几乎所有的攻击事件中，攻击者在实施攻击时，为了逃避杀毒软件等现有安全产品的查杀，均会采用免杀木马或特种木马，再通过摆渡、邮件投递、欺骗下载等手段，