搜索

[25788] 2016-11-30_每日安全资讯：修改CPU对抗计算机病毒

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-11-30_每日安全资讯：修改CPU对抗计算机病毒 每 日 安 全 资 讯 ： 修 改 C P U   对 抗 计 算 机 病 毒 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 3 0 对 战 计 算 机 病 毒 的 ， 不 再 只 是 软 件 。 纽 约 州 立 大 学 宾 汉 姆 顿 分 校 的 研 究 人 员 将 在 美 国 国 家 科 学 基 金 会 ( N S F ) 的 资 助 下 ， 研 究 硬 件 辅 助 保 护 计 算 机 的 课 题 。 该 大 学 计 算 机 科 学 教 授 德 米 特 里 · 波 诺 马 廖 夫 说 ： “ 其 影 响 可 能 波 及 整 个 计 算 领 域 ， 从 移 动 计 算 到 云 计 算 。 ” 波 诺 马 廖 夫 是 “ 实 用 硬 件 辅 助 不 间 断 恶 意 软 件 检 测 ” 项 目 的 首 席 研 究 员 。 赛 门 铁 克 和 威 瑞 森 的 互 联 网 安 全 团 队 报 告 ， 仅 2 0 1 4 年 一 年 就 有 超 过 3 . 1 7 亿 新 的 恶 意 软 件 诞 生 ， 包 括 计 算 机 病 毒 、 间 谍 软 件 和 其 他 恶 意 程 序 。 随 着 数 字 勒 索 之 类 的 犯 罪 成 为 网 络 攻 击 的 康 庄 大 道 ， 恶 意 软 件 的 复 杂 度 也 在 不 断 增 长 。 在 帮 助 保 护 计 算 机 系 统 对 抗 不 断 扩 张 的 恶 意 软 件 威 胁 的 关 键 国 家 需 要 领 域 ， 该 项 目 具 有 产 生 重 大 影 响 的 前 景 。 这 是 改 善 恶 意 软 件 检 测 有 效 性 的 新 方 法 ， 可 以 不 用 投 入 软 件 监 控 所 需 的 大 量 资 源 ， 就 达 到 持 续 保 护 系 统 的 目 的 。 对 抗 威 胁 的 任 务 ， 传 统 上 基 本 只 依 靠 软 件 程 序 ， 但 宾 汉 姆 大 学 的 研 究 人 员 想 要 修 改 计 算 机 的 C P U 芯 片 ， 往 里 加 入 在 程 序 运 行 时 检 查 异 常 的 逻 辑 。 一 旦 异 常 被 发 现 ， 硬 件 就 会 警 报 更 强 力 的 软 件 程 序 来 核 实 该 问 题 。 该 硬 件 的 可 疑 活 动 误 报 率 不 会 是 0 ， 但 鉴 于 硬 件 在 此 前 从 未 监 视 过 的 地 方 充 当 起 了 警 戒 的 作 用 ， 将 会 改 善 恶 意 软 件 检 测 的 整 体 有 效 性 和 效 率 。 “ 修 改 过 的 微 处 理 器 将 通 过 分 析 程 序 运 行 时 数 据 来 检 测 恶 意 软 件 。 ” 波 诺 马 廖 夫 说 。 鉴 于 硬 件 检 测 不 是 1 0 0 % 准 确 ， 警 报 会 触 发 重 量 级 软 件 检 测 程 序 的 执 行 以 深 入 检 查 可 疑 程 序 。 软 件 检 测 程 序 将 做 出 最 终 裁 决 。 硬 件 引 导 软 件 的 操 作 ； 缺 了 硬 件 的 辅 助 ， 软 件 要 对 所 有 程 序 进 行 检 测 就 太 慢 了 ， 达 不 到 不 间 断 防 护 的 目 的 。 修 改 版 C P U 将 使 用 低 复 杂 度 的 机 器 学 习 来 从 正 常 程 序 中 分 拣 出 恶 意 软 件 。 硬 件 检 测 基 本 上 相 当 于 煤 矿 坑 道 里 用 来 报 警 的 金 丝 雀 ， 在 有 问 题 的 时 候 通 报 软 件 检 测 程 序 。 硬 件 检 测 虽 然 很 快 ， 但 却 不 够 灵 活 也 不 全 面 。 它 的 任 务 就 是 发 现 可 疑 行 为 ， 更 好 地 引 导 软 件 检 测 程 序 的 工 作 。 更 多 的 工 作 ， 包 括 探 索 对 设 计 复 杂 性 、 检 测 准 确 度 、 性 能 和 能 耗 的 权 衡 ， 将 与 2 0 1 4 年 转 到 加 州 大 学 河 滨 分 校 的 内 尔 · 阿 布 - 加 扎 利 教 授 共 同 完 成 。 来 源 ： 安 全 牛 更 多 资 讯 更 多 资 讯
1 .   建 设 数 据 分 类 体 系   防 控 数 据 泄 露 风 险 h t t p : / / t . c n / R f 8 A h i f 2 .   旧 金 山 市 交 通 系 统 遭 勒 索 软 件 感 染 细 节 进 一 步 公 布 ， 还 能 继 续 “ 免 费 ” 坐 地 铁 么 ？ h t t p : / / t . c n / R f 8 A 7 p 7 3 .   德 国 电 信 遭 黑 客 攻 击 ： 9 0 万 路 由 器 下 线 大 量 用 户 无 法 访 问 互 联 网 h t t p : / / t . c n / R f 8 A z h 8 4 .   新 发 现 路 由 器 高 危 漏 洞 正 被 攻 击 者 利 用 h t t p : / / t . c n / R f 8 A z l s （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理