Συγκριτική μελέτη των γλωσσών περιγραφής-χαρακτηρισμού κακόβουλου λογισμικού

Abstract

Η δημιουργία νέων κακόβουλων λογισμικών υψηλής πολυπλοκότητας που λειτουργούν ως μέρος τεχνολογικά προηγμένης κακόβουλης δραστηριότητας, έχει στρέψει την έρευνα από την ανίχνευση στηριζόμενη στις υπογραφές (signature-based detection) στην ανίχνευση που στηρίζεται στην συμπεριφορά και στην ανώμαλη δραστηριότητα (behavioral or anomaly-based detection). Στα πλαίσια αυτής της τάσης, έχουν προταθεί διάφορα πρότυπα (MAEC, OpenIOC, BSL κ.τ.λ.) καταγραφής της πληροφορίας που αντιπροσωπεύει ένα κακόβουλο λογισμικό, με σκοπό την κατασκευή τεχνουργημάτων που απαντώνται με τον γενικό όρο “Δείκτης Επικινδυνότητας”. Σκοπός της εργασίας είναι η μελέτη των διάφορων γλωσσών-προτύπων που έχουν προταθεί στην βιβλιογραφία, η παρουσίαση κριτηρίων αξιολόγησης και στη βάση αυτών η συγκριτική αξιολόγηση των γλωσσών-προτύπων.