☆ 1、如有部分內(nèi)容理解不透或消化不好，可免費在以后培訓(xùn)班中重聽；
      ☆ 2、在課程結(jié)束之后,授課老師會留給學(xué)員手機和E-mail,免費提供半年的課程技術(shù)支持，以便保證培訓(xùn)后的繼續(xù)消化；
      ☆3、合格的學(xué)員可享受免費推薦就業(yè)機會。
      ☆4、合格學(xué)員免費頒發(fā)相關(guān)工程師等資格證書，提升您的職業(yè)資質(zhì)。

課程介紹
伴隨著互聯(lián)網(wǎng)時代的高速發(fā)展，人們無論是在日常生活中還是在工作學(xué)習(xí)上，已經(jīng)逐漸無法離開計算機的使用。然而，互聯(lián)網(wǎng)一方面給社會生活與工作帶來諸多便捷性的同時，它同樣也引發(fā)了不少的安全風(fēng)險與隱患。

在當今社會環(huán)境里，惡意軟件的制作過程由于打包化而變得越來越容易，導(dǎo)致大量不同種類的惡意軟件隨之而生產(chǎn)出來，大量變體也開始產(chǎn)生。因此，傳統(tǒng)的檢測方式在愈發(fā)糟糕的大環(huán)境下表變得力不從心。

傳統(tǒng)的惡意軟件檢測技術(shù)主要是通過對惡意軟件本身特征碼匹配的方法進行（非網(wǎng)絡(luò)行為），但是該技術(shù)仍存在三大問題：

1.隨著惡意軟件的種類增多，檢索時間會變得越來越長，其會對所知惡意軟件的特征碼一一進行比對，其檢測所需的時間開銷會變得非常大。

2.由于其檢測方式是基于特征碼的，因此其不可能檢測到多態(tài)的惡意軟件。

3.傳統(tǒng)檢測軟件無法對付隱蔽性惡意軟件。如果惡意軟件先于該檢測系統(tǒng)入駐內(nèi)存，那么該隱蔽性惡意軟件就能先于檢測工具，將該特征碼除去，從而導(dǎo)致檢測軟件的功能無法使用。

由于傳統(tǒng)檢測技術(shù)仍存在諸多局限之處，為了解決當前惡意軟件泛濫的現(xiàn)象，我們迫切地需要一種新型的方法去著力解決該問題，網(wǎng)絡(luò)流量的行為特征就是一個非常利于檢測的方式。如今絕大多數(shù)的惡意軟件都存在網(wǎng)絡(luò)流量，即通過網(wǎng)絡(luò)通信來接受命令，執(zhí)行惡意的活動，再將所需信息回送等。因此，網(wǎng)絡(luò)流量的行為特征被網(wǎng)絡(luò)管理人員廣泛應(yīng)用于檢測其網(wǎng)絡(luò)中受感染的主機，以及用于識別遠程惡意服務(wù)器的入侵行為。除此以外，還有另一大優(yōu)點，它不需要在每臺終端機上運行，而是僅僅需要在一個重要的網(wǎng)絡(luò)節(jié)點上部署即可。

目錄
1 : 緒論

1： 病毒樣本（僅作實驗使用，傳播病毒是違法行為）.zip
2 : 沙箱環(huán)境搭建及樣本檢測

3 : 主控端環(huán)境搭建

4 : 被控端環(huán)境搭建

5 : 特定入侵規(guī)則生成

6 : 通用入侵規(guī)則生成

7 : 實驗結(jié)論和展望