基于模拟攻击的Windows系统漏洞提权攻击检测方法

巫冬

（四川职业技术学院 计算机科学系，四川 遂宁 629000）

0 引言

随着Windows系统的不断升级，对Windows系统的安全性提出了更高的要求。在分布式网络组网模式下，Windows系统容易受到网络攻击，产生Windows系统漏洞。特别是在Windows系统漏洞提权攻击下，Windows系统的安全性和稳定性受到严重威胁，需要构建Windows系统漏洞提权攻击检测模型，分析Windows系统漏洞提权攻击的状态特征量，结合信息融合和大数据挖掘方法，进行Windows系统漏洞提权攻击检测。研究Windows系统漏洞提权攻击的安全检测方法，在提高Windows系统的稳定性和安全性方面具有重要意义，相关的Windows系统漏洞提权攻击检测方法研究受到人们的极大关注[1]。

当前，对Windows系统漏洞提权攻击的检测方法主要采用关联规则检测方法、统计分析方法以及模糊相关性检测方法等[2,3]。建立Windows系统漏洞提权攻击信号波束模型，采用模糊度特征分解方法，进行Windows系统漏洞提权攻击检测。文献[4]中提出基于上下门限联合判别的Windows系统漏洞提权攻击检测算法，以时间均值和谱密度为漏洞攻击的特征量，对提取的特征量进行信息融合和特征分解，实现漏洞提权攻击信号检测。但该方法进行漏洞提权攻击检测的计算开销较大，实时性不好。文献[5]中提出基于模糊度特征分析的Windows系统漏洞提权攻击检测方法，通过模糊度特征分离和信号融合实现Windows系统漏洞提权攻击检测，但该方法进行Windows系统漏洞提权攻击检测的输出稳定性不好，抗干扰能力不强。

针对上述问题，因为Windows系统漏洞提权攻击属于隐性攻击，检测过程的干扰性较强，对此，本文提出基于模拟攻击的Windows系统漏洞提权攻击检测方法。……