恶意pdf文档检测技术研究进展

《恶意pdf文档检测技术研究进展》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、————————————————————————————————————————————————恶意PDF文档检测技术研究进展作者林杨东，杜学绘，孙奕机构信息工程大学河南省信息安全重点实验室基金项目国家“863”计划资助项目（2015AA016006）；国家自然科学基金资助项目（61502531）；河南省科技创新人才计划资助项目（114200510001）；预排期卷《计算机应用研究》2018年第35卷第8期摘要随着PDF文档使用的日益普及，针对PDF的漏洞及相应攻击手段日新月异，传统的恶意PDF文档检测技术已难以应对各种新型威胁。目前针对恶意PDF文档检测的研究已取得一定成果，为了更深入地

2、解决该技术存在的不足，采用文献分析方法，首先讨论了必要性、简述了其相关概念和检测基本框架。其次针对其分析技术的不同，将现有方案进行分类，从适用范围、检测效果、检测效率等多个方面进行对比分析。最后归纳了该领域当前的热点和发展前景。关键词PDF；文档检测；静态分析；动态分析作者简介林杨东（1992-），男，广东汕头人，硕士研究生，主要研究方向为信息安全、数据安全（xd_lyd@163.com）；杜学绘（1968-），女，教授，博士，主要研究方向为多级安全、云安全；孙奕（1979-），女，讲师，博士，主要研究方向为云计算、数据安全、安全交换．中图分类号TP309.2访问地址http://www.

3、arocmag.com/article/02-2018-08-068.html发布日期2017年10月10日引用格式林杨东,杜学绘,孙奕.恶意PDF文档检测技术研究进展[J/OL].2018,35(8).[2017-10-10].http://www.arocmag.com/article/02-2018-08-068.html.第35卷第8期计算机应用研究Vol.35No.8优先出版ApplicationResearchofComputersOnlinePublication恶意PDF文档检测技术研究进展*林杨东，杜学绘，孙奕(信息工程大学河南省信息安全重点实验室,郑州450004)摘要

4、：随着PDF文档使用的日益普及，针对PDF的漏洞及相应攻击手段日新月异，传统的恶意PDF文档检测技术已难以应对各种新型威胁。目前针对恶意PDF文档检测的研究已取得一定成果，为了更深入地解决该技术存在的不足，采用文献分析方法，首先讨论了必要性、简述了其相关概念和检测基本框架。其次针对其分析技术的不同，将现有方案进行分类，从适用范围、检测效果、检测效率等多个方面进行对比分析。最后归纳了该领域当前的热点和发展前景。关键词：PDF；文档检测；静态分析；动态分析中图分类号：TP309.2SurveyofmaliciousPDFdocumentsdetectionLinYangdong,DuXuehu

5、i,SunYi(InformationEngineeringUniversityHenanProvincialKeyLaboratoryofInformationSecurity,Zhengzhou450004,China)Abstract:WiththeincreasingpopularityofPDFdocuments,thevulnerabilityofPDFandtargetedattacksusingmaliciousPDFisincreasing.Thisposesagreatthreattothenetworkofficeenvironmentofthegovernment,

6、enterprises,andimportantorganizations,somaliciousPDFdocumentdetectiontechnologyhasgraduallybecomethehotspotinthestudyofnetworksecurityinrecentyears.AlthoughthemaliciousPDFdocumentdetectiontechnologyhasmadesomeachievements,thispaperistofinddeficienciesofexistingschemes.Firstly,wediscussedthenecessi

7、tyandbrieflyintroduceditsrelatedconceptsandbasicframeworkofdetection.Secondly,accordingtothedifferencesofitsanalysistechnology,wedividedtheexistingschemesintoseveralcategoriesandconcludedtheschemesfromtheaspectso