联网及嵌入式个人计算机系统的异常网络行为检测

内容：我们对间谍软件（spyware）和恶意软件（malware）防治的核心问题之一，异常网络行为检测，进行研究。我们针对的是联网的通用和嵌入式个人计算机系统。以前的方案主要以网络攻击中数据的特征码（signature）或计算机软件弱点为特征码来检测异常行为，因此只能针对已知攻击或已知软件缺陷。在本项目中，我们将根据用户输入事件和网络事件之间的关联性来进行异常网络行为检测研究，并根据这个思路发展出新的针对通用个人计算机和嵌入式系统的检测方法。我们的方法将能同时检测已知和未知的异常行为。.意义：本项目的意义在于它提出了针对异常网络行为检测的新思路，并将以此为基础形成我们的核心检测算法和技术。我们的检测方法将不但能够检测特征已知的异常网络行为，而且也能检测特征未知的异常网络行为。我们的研究将进一步完善我们检测间谍软件和恶意软件的能力，并在网络安全工具箱中增加新的有力检测工具。