毕业设计：木马的原理分析与处理方案（论文+毕业答辩PPT+开题报告）

随着信息技术的飞速发展，计算机和计算机通信网络己经成为当今社会不可缺少的基本组成部分，依托瓦联网技术的全球信息化浪潮冲击和深刻影响着人类政治、经济、社会的方方面面，对经济发展、国家安全、国民教育和现代管理都起着重要的作用。随着网络技术和信息化应用范围的不断扩大，网络信息应用领域开始从传统的、小型业务系统逐渐向大型、关键业务系统扩展，如政府部门业务系统、金融业务系统、教育科研系统等等。但随着网络应用的增加，以计算机信息系统为犯罪对象和犯罪工具的各类新型犯罪活动不断出现。网络安全风险也不断暴露出来，网络信息安全问题已经成为制约各类网络信息系统实用化和进一步发展的不可忽视因素，对一些关系国民经济的重要信息系统和关系国家安全的网络信息系统，己经到了非解决不可的地步。其中，利用木马技术入侵、控制和破坏网络信息系统，是造成网络信息安全问题的典型表现之一。木马是一种基于C/S模式的远程控制技术，能在被监控对象毫无察觉的情况下渗透到对方系统并隐藏在合法程序中的计算机程序。一旦植入和触发成功，控制端与被控制端之间就能遵照TCP/IP协议进行数据通信，从而使得控制者获取被控制者的相关信息。它们通常以欺骗为手段，在用户不知情的情况下进行安装，并暗中把所获的机密信息发送给第三者，威胁用户电脑中的数据安全并侵犯个人隐私，严重影响了人们正常工作和生活。2008年1月至l0月，瑞星公司共截获新病毒样本930余万个，其中绝大部分(776万)是盗号木马、后门程序，专门窃取网游帐号、网银帐号等虚拟财产，具有极其明显的经济利益特征。因此，社会上己经掀起一个木马研究的热潮，成为全社会探讨的热门话题，这也是本论文研究的出发点。 世界各国计算机安全应急响应小组(computer emergency response team.CERT)以及国内外各反病毒公司及厂商均对木马检测、清除和防范方面做了大量研究。美国New Haven大学的Fred cohen博士等人首先对病毒进行了深入研究，他们将木马作为计算机病毒的一种特例，并给出了病毒和木马的数学模型，英国Middlesex大学的Harold Thim bleby等人对病毒和木马的模型框架进行了研究。国内有中国科学院信息安全技术工程研究中心对木马技术进行了理论研究和原型开发，西北工业大学对木马在信息战的应用进行了研究，西安电子科技大学从人工免疫的角度对木马的检测与防御进行了研究，中国人民解放军信息工程大学对Windows NT平台下的木马启动与反跟踪技术进行了研究。未来，木马将更注重底层的通讯，以便有效对抗相关查杀工具如防火墙的监视和过滤；将广泛采用非TCP／UDP的IP包和寄生TCP端口方式作为信息传递的手段，从而达到更加隐的目的。因此，研究和分析各种木马的工作原理和功能、木马种植的技巧和思路、木马自启动以及隐藏的方法，进而针对一些典型的木马攻击提出了相应的解决方法，建立相对完善的防御体，是我们-丰动防范木马入侵或攻击的有方法之一。 本论文就是对木马的原理进行深入地分析，从中总结一些木马的一般规律和最新技术，让人们更深入的了解木马，提高自我防范意识。