基于最小攻击树的UEFI恶意行为检测模型

摘要：

指出了UEFI中源代码、自身扩展模块及来自网络的安全隐患,分析了传统的BIOS与已有的UEFI恶意代码检测方法的不足,定义了结合UEFI平台特点的攻击树与威胁度,构建了动态扩展的威胁模型库与恶意行为特征库相结合的攻击树模型,设计了针对UEFI恶意行为检测的加权最小攻击树算法.实验证明了模型的有效性与可扩展性.

关键词：统一可扩展固件接口、恶意代码、攻击树、安全风险

所属期刊栏目：48

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家科技支撑计划课题2012BAH14B02;中科院知识创新重点方向项目YYYJ-1013

在线出版日期：2013-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：14-17,46