基于协议分析技术的抗恶意软件攻击测试系统设计.docx

?

?

基于协议分析技术的抗恶意软件攻击测试系统设计

?

?

丁群

摘?要：传统的抗恶意软件攻击测试系统存在攻击效果检测效率低、抗攻击能力评估准确性差的缺陷，为了解决上述问题，引入协议分析技术对抗恶意软件攻击测试系统进行设计。依据抗恶意软件攻击测试系统的需求，搭建抗恶意软件攻击测试系统框架，以此为基础对系统硬件与软件进行详细设计。系统硬件由流量采集器、协议分析器与数据存储器组成;系统软件由流量捕获模块、协议分析模块、恶意软件攻击效果检测模块与抗恶意软件攻击能力评估模块组成。通过系统硬件與软件的设计实现了抗恶意软件攻击测试系统的运行。由测试结果得到，与传统的抗恶意软件攻击测试系统相比，设计的抗恶意软件攻击测试系统极大地提升了攻击效果检测效率与抗攻击能力评估准确性，充分说明设计的抗恶意软件攻击测试系统具有更好的测试效果。

关键词：协议分析技术;恶意软件攻击;测试系统;网络流量;评估准确性;抗攻击能力

：TN915.08?34;G255?????????：A??????????：1004?373X（2020）23?0054?04

Abstract：Thetraditionalanti?malwareattacktestsystemhasthedefectsoflowdetectionefficiencyofattackresultandpooraccuracyofanti?attackabilityevaluation.Inviewoftheabove，protocolanalysistechnologyisintroducedtodesignananti?malwareattacktestsystem.Accordingtotherequirementofanti?malwareattacktestsystem，theframeworkofanti?malwareattacktestsystemisbuilt.Onthebasisofthis，thehardwareandsoftwareofthesystemaredesignedindetail.Thesystemhardwareconsistsofflowcollector，protocolanalyzeranddatamemory，whilethesystemsoftwareconsistsofflowcapturemodule，protocolanalysismodule，malwareattackresultdetectionmoduleandanti?malwareattackabilityevaluationmodule.Theoperationofanti?malwareattacktestsystemisrealizedbythedesignofsystemhardwareandsoftware.Thetestresultsshowthat，incomparisonwiththetraditionalanti?malwareattacktestsystem，thedesignedanti?malwareattacktestsystemgreatlyimprovestheefficiencyofattackresultdetectionandtheaccuracyofanti?attackabilityevaluation，whichfullydemonstratesthatthedesignedanti?malwareattacktestsystemhasabettertesteffect.

Keywords：protocolanalysistechnology;malwareattack;testsystem;networkflow;evaluationaccuracy;anti?attackability

0?引?言

随着网络技术的不断发展，由于网络开放性的影响，使得网络经常受到恶意软件的攻击，恶意软件主要指的是计算机系统上执行恶意任务的病毒、蠕虫与特洛伊木马等程序，主要通过破坏软件进程实施控制，轻则导致网络某部分发生故障，重则导致整个网络发生瘫痪，产生较大的影响。因此，网络安全问题逐渐受到人们的重视，其是影响网络