恶意代码分析平台的设计与实现

《恶意代码分析平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密级：公方学校代码：１０００４＃、又委１恭；肇ＢＥＩＪＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ硕±专业学位论文恶意代码分析平台的设计与实现作者姓名于起超；■１＇？Ｉ工程领域软件工程指导教师邢薇薇副教授’Ｉ培养院系软件学院巧．：Ｊ？．朝已ｔ，遽Ｉ坦祗度晒；－晒言契巧ｔ硕±专业学位论文恶意代码分析平台的设计与实现ＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＣｏｄｅＡｎａｌｙｓｉｓＰｌａｔｆｏｒｍ作者；于起超导师；邢

2、薇薇副教授北京交通大学２０１６年６月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可レッ将学位论文的全部或部分内容编入有关数据库进行检索，提供阅览服务，并采用影印、缩印或扫描等复制手段保存、汇编レッ供查阅和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘。学校可Ｗ为存在馆际合作关系的兄弟高校用户提供文献传递服务和交换服务。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：《导师签名：签字日期。／（（心、Ｕ；２年月／日签字日期：＞（年

3、《月日：：学校代码１０００４密级公开北京交通大学硕±专业学位论文恶意代码分析平台的设计与实现ＤｅｓｉｎａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＭａｌｉｃｉｏｕｓＣｏｄｅＡｎａｌｓｉｓＰｌａｔｆｏｒｍｇｐｙ作者姓名１４１２６１７４：于起超学号；导师姓名：：邢薇薇职称副教授工程硕±专业领域：软件工程学位级别；硕±北京交通大学２０化年６月ｉ致谢屯、本论文的工作是在我的导师邢薇薇老师的悉指导下完成的，邢薇薇老师严谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷也感谢两年来

4、某老师对我的关必和指导。一。其次，要感谢信工所给本人提供个很好的平台在实习期间，结识了很多优秀的人，他们给予本人很大帮助，帮助我解决了很《困惑，帮我完成设计中遇到的难题，最终使论文得Ｗ顺利完成。希望Ｗ后能够继续合作，共同进步。另外也感谢家人，他们的理解和支持使我能够在学校专也完成我的学业。ｉｉｉ７ｉ＾摘要恶意代码数量和种类在不断的増加，并具备大数据的特点。当面对海量的恶意代码数据，传统的分析工具难Ｗ发挥作用。恶意代码在分析过程中会产生很多一、分析日志，目前，针对这些分析日志并没有个合适的方案来进行管理搜

5、索、分析。本文针对于恶意代码分析产生的分析日志，设计并实现了恶意代码分析平。台，利用大数据手段挖掘样本直接的联系，提离恶意代码分析的效率本文首先阐述了恶意代码分析平台的背景和意义，然后根据业务需求提出功能性和非功能性的需求分析，并对系统设计提出解决方案。该平台是基于Ｓｐａｒｋ、曲ｖｅ和Ｅｌａｓｔｉｃｓｅａｒｃｈ的框架来实现数据的实时分析、离线分析和全文捜索的，并分为四层结构：采集层、大数据层、业务层和展示层。分析日志通过Ｋａｆｋａ推送入采集层并经过抽取、清理和转化后进入大数据层。大数据层是基于Ｓｐａｒｋ进行的数据分析，并为

6、业务层提供服务。业务层是基于ＳｐｒｉｎｇＭＶＣ＋Ｈｉｂｅｒａｔｅ构建的ＲＥＳＴ架构的ＷｅｂＳｅｒｖｉｃｅ。业务层通过跟大数据层交互来实现样本分析、样本搜索、报表分发、实时统计等功能：（１），是本文所介绍的重点。作者参与完成了Ｗ下工作参与商可用的Ｈａｄｏｏｐ集群的构建和Ｅｌａｓｔｉｃｓｅｒａｃｈ的构建。（２）设计用户认证授权方式并实现用户管理模块。（３）参与邮件分发模块的业务功能设计与实现。（４）参与样本捜索的功能的设计与实现。（５）实现样本分析模块业务层的功能。。本系统已经通过测试本人设计实现的功能模块均能够正常运行，并且各模

7、块的运行情况与用户需求相符合。ｌｉｃｈａｒｋ关巧词：Ｅａｓｔｓｅａｒｃ仓库Ｓ；数据；ｐＶｉＩＡＢＳＴＲＡＣＴＡＢＳＴＲＡＣＴＴｈｅｎｕｍｂｅｒａｎｄｔｅｏｆｍａｌｉｃｉｏｕｓｃｏｄｅａｒｅｃｏｎｓｔａｎｔｌｉｎｃｒｅａｓｉｎａｎｄｉｔａｋｅａｄｙｐｙｇ，ｙｈａｓｔｈｅｃｈａｒａｃ化ｒｉｓｔｉｃｓｏｆｂｉｇｄａｔａ．Ｆａｃｅｄｗｋｈａｌａｒｇｅ打ｕｍｂｅｒｏｆｍａｌｉｃｉｏｕｓｃｏｄｅ，ｔｒａｄｉｔｉｏ打ａｌａｎａｌｔｉｃａｌＵ）〇ｌｓａｒｅｄｉｆｉｃｕｌｔｔ

8、ｏｌａａｒｏｌｅ．Ｍａｌｉｃｉｏｕｓｃｏｄｅａｎａｌｓｉｓｒｏｃｅｓｓ