边界恶意代码防范系统的设计与实现

摘要：

　　在《信息系统安全等级保护基本要求》多个子类的控制点中，均对恶意代码防范提出明确的要求。本文针对等保相关要求，结合业务实际需求，我们设计并实现了边界恶意代码防范系统FROMADE。该系统由脱壳模块、反编译模块、行为检测模块、标注模块组成，将动态分析技术与静态分析相结合，为恶意代码防范提供了一套行之有效的解决方案。经实验测试，本系统能够有效地防范恶意代码，使信息系统达到《信息系统安全等级保护基本要求》的相关要求。

关键词： 计算机网络 网络安全 入侵检测 软件工具

作者: 戴超 庞建民 单征 陶凌汉 姜梅 岳兆娟 张一弛

作者单位: 信息工程大学信息工程学院,河南,郑州,450002 91746,部队,北京,102206 信息工程大学信息工程学院,河南,郑州,450002 国防科工局军工保密资格审查认证中心,北京,100089 海军装备部合同与质量监管部,北京,100036 中国科学院计算机网络信息中心,北京,100190

会议类型: 国内会议

会议名称: 首届全国信息安全等级保护技术大会

会议地点: 桂林

会议语种:中文

页码: 79-86

在线出版日期: 2012-06-15（万方平台首次上网日期，不代表论文的发表时间）