隐藏关系下计算机异常干扰检测方法仿真

张洋

摘要

为了有效提高计算机使用安全性，需要对计算机中出现的异常干扰进行检测。对计算机干扰进行检测，需要先干扰计算机的隐藏关系。能够明显区别异常干扰的运行结果。大多使用交叉观察法进行检测工作，使用多样化的系统信息取得方式，采用对比的方法来对信息进行检测。但是这种工作模式没有考虑到区别隐藏对运行结果造成的影响，使用新的隐藏关系根据计算机异常干扰检测的方式，在隐藏的关系下通过对干扰检测的研究，能够更好的解释异常干扰的本质。通过对隐藏关系的干扰，区别出异常干扰的最终运行结果，以此达成检测干扰的目的。

【关键词】检测方法 计算机异常 隐藏关系

在传统的计算机异常干扰检测过程中，其检测技术较为落后，不能满足飞速发展的科学技术的需求。传统的计算机异常干扰检测方式有特征码对比法、执行路径分析法以及完整性检测法。特征码对比法可通过对比的方式发现恶意代码虽但是这种方式无法检测系统底层。仅仅根据系统中存在有效信息进行检测，导致其工作开展较为困难。执行路径分析法是对通过对指令数量进行分析的方式来排除异常干扰，在应用过程中较为便捷，但系统的更新会对其检测工作造成一定程度的影响。完整性检测法是指对数据的摘要进行对比，进而改变判断数据，这种方法十分有效，并且较为简单，但是不能对改变的原因进行准确判断。

1引言

传统计算机的检测方法在应用过程中较为简单，但是无法对多样化的异常干扰进行有效研究，并且没有相应的检测方式，因此较难根据各种情况进行检测。针对此种情况，本文通过研究异常干扰的情况提出一种新的检测方法。相应检测方式中具有检测源，检测对象以及检测路径。

2计算机异常干扰在隐藏关系下的检测原理

针对计算机异常干扰的检测，第一要考虑的就是其相关特点，将对检测方式的研究起到至关重要的作用。Bootkit干擾是指使用隐藏在计算机系统中的方式进行攻击，bootkit具有隐藏性较高的特点。通过对计算机的隐藏关系开展分析工作的方式，可研究其相关异常干扰的本质，从而为研究工作打下坚实的基础。

3计算机异常干扰在隐藏关系下的检测方法

为了使检测方式便捷、有效，应区别拥有隐藏干扰的bootkit运行结果，随后再确认检测方法的三要素：检测源，检测对象以及检测路径。从而检测隐藏关系下计算机内的异常干扰。根据bootkit的主要隐藏行为，检测方法在内核空间和用户空间，一个检测进程驱动以及功能等隐藏行为。一个检测IAT表和文件完整性。检测方法框架如图1所示。

4仿真结果分析

需要进行仿真分析工作来研究计算机Bootkit异常干扰检测工作的效率。首先，应在matlab7.0环境下构建仿真平台。使用wmdows7 32位操作系统。使用技嘉c41MT主板充当平台硬件使用windowsdriver kits 7600环境进行开发工作。以上实验拥有以下几方面内容：首先对检测方法的通用性能进行检验，其次对检测方法的有效性能进行检验，随后对其性能进行综合分析。在验证的过程中拥有：BMW，Sronedbootkit以及TDL4等相关bootkit。BMW具有较高的隐藏性能，TDL4可以使用HOOK技术和驱动隐藏技术进行攻击操作。Stonedbootkit可以根据TDL4对存储区所拥有的信息资源进行操作。可对其进行测试来寻找相关检测路径、检测源以及检测行为。对调试过程开展分析工作，可得出brmv在实现其核心空能的过程中对驱动以及进程进行了隐藏。因此无法检测从bmw到hook的操作。根据仿真分析结果来看，检测方法在检测方法三要素的基础上，可检测当前流行的bootkit，同时发现其隐藏特点以及攻击行为，具有较高的检测效果。

本文根据传统的计算机检测方式进行分析，完善其检测方式的落后，从而减少不必要的安全隐患。所以，可使用根据计算机隐藏关系进行异常干扰的检测工作。针对仿真过程，使用其检测方式的有点，而在实际的检测过程中，bootkit的隐藏关义复杂性较高，隐藏行为具有多样化的特点，使检测的难度大幅度增加，随后可以量化处理检测三要素，对其表示方式以及存储方式进行合理优化，使其检测性能得以提升。

参考文献

[1]刘文祺，范明钰，赵永福.隐藏关系下计算机异常干扰检测方法仿真研究[J].计算机仿真，2018 （01）： 424-427.

[2]张清川，孙帆，王宇晨.物联网环境下Web数据库异常数据检测方法研究[J].计算机测量与控制，2017，25 （09）：170-173.

[3]蒋和国，蒋烈辉等，基于JTAG仿真的ARMLinux设备Bootkit检测技术研究[J].计算机应用研究，2016，33 （02）： 526-530.