移动蜜罐MHP的设计和实现

• 作 者: 谢丽霞 王冲
• 机 构: 中国民航大学计算机科学与技术学院
• 出 处: 中国民航大学学报
• 发表日期: 2016年5期
• 关键词: 恶意行为 移动蜜罐 欺骗环境 行为捕获 malicious behavior mobile honeypot fraudulent environment be

针对移动终端恶意软件泛滥的现状，提出一种诱骗、捕获、分析恶意软件的移动蜜罐（mobilehoneypot，MHP）技术。MHP包含3个核心模块，环境欺骗模块构造出具有诱骗性的安全资源；恶意行为捕获模块通过监听通信端口、扫描系统内存、识别敏感权限来捕获恶意行为；恶意数据分析模块分析捕获数据，识别和定位安全威胁的类型和根源。结果表明：MHP可有效地捕获和识别恶意行为并适于在移动终端部署应用。