基于最小攻击树的UEFI恶意行为检测模型

作     者：姜政伟 王晓箴 刘宝旭 JIANG Zhengwei;WANG Xiaozhen;LIU Baoxu

作者机构：中国科学院研究生院北京100049 中国科学院高能物理研究所计算中心北京100049 

基　　金：国家科技支撑计划课题(No.2012BAH14B02) 中科院知识创新重点方向项目(No.YYYJ-1013) 

出 版 物：《计算机工程与应用》 (Computer Engineering and Applications)

年 卷 期：2012年第48卷第32期

页      码：14-17,46页

摘      要：指出了UEFI中源代码、自身扩展模块及来自网络的安全隐患,分析了传统的BIOS与已有的UEFI恶意代码检测方法的不足,定义了结合UEFI平台特点的攻击树与威胁度,构建了动态扩展的威胁模型库与恶意行为特征库相结合的攻击树模型,设计了针对UEFI恶意行为检测的加权最小攻击树算法。实验证明了模型的有效性与可扩展性。

主 题 词：统一可扩展固件接口 恶意代码 攻击树 安全风险 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3778/j.issn.1002-8331.1204-0556

馆 藏 号：203387269...