恶意代码检测技术及其在等级保护工作中的应用  

Malicious Codes Detection Techniques and Their Application in Protection of Classified Systems

作　　者：李向东[1,2] 刘晓[3] 夏冰[1,2] 郑秋生[1,2] 

机构地区：[1]中原工学院计算机学院,河南郑州450007 [2]郑州市网络安全评估重点实验室,河南郑州450007 [3]河南省公安厅网络安全总队,河南郑州450003

出　　处：《信息网络安全》2012年第8期164-166,共3页Netinfo Security

摘　　要：恶意代码是影响信息系统安全的重要因素,因而在信息安全等级保护中必须加以防范。论文阐述了恶意代码的基本分析方法和主要的检测技术,比较了各种方法和技术的特点。根据等级保护相关标准对恶意代码防范的基本要求,结合作者实际工作,总结提出了恶意代码防范的工作要点。Malicious codes are a key factor affecting the security of information systems, and must be kept prevented in classified protection of information security. This paper elaborates the fundamental methods of malicious code analysis, and major techniques of detection. Characteristics of each method and technique are also compared. According to basic requirements of the relevant standards of classified protection, and combining with practical work and experience, the authors summarized the main principles in the malicious code prevention.

关 键 词：恶意代码 静态分析 动态分析 等级保护 检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]