恶意代码云主动防御系统设计与实现

《恶意代码云主动防御系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、doi:10．3969/j．issn．1674－8425(z)．2014．05．017恶意代码云主动防御系统设计与实现邹航1，陈庄1，李雪平2(1．重庆理工大学计算机科学与工程学院，重庆400054;2．重庆远衡科技发展有限公司，重庆400039)摘要:随着海量变种及未知恶意病毒的泛滥，采用病毒特征码匹配为核心的反病毒技术已难以实现有效和及时的防御。基于云计算模式，设计了一种恶意代码云主动防御系统产品，采用程序行为跟踪分析、模式识别、智能修复处理、操作系统等6大子系统主动防御技术，实现了智能有效检测、辨识和清除已知与未知的恶意代码的功能。该系统采用

2、P2DＲ模型，由云客户端软件、云端服务器、管理控制台3部分组成，实现了恶意代码行为捕获及主动防御、恶意代码行为算法分析、全网主机安全态势分析报告等功能，构建了网络主机安全的纵深防御体系。关键词:恶意代码;病毒;云主动防御;云安全中图分类号:TP309．5文献标识码:A文章编号:1674－8425(2014)05－0084－09DesignandImplementationofSecurityCloudActiveDefenseSystemAgainstMaliciousCodeZOUHang1，CHENZhuang1，LIXue-ping2(1．D

3、epartmentofComputerScienceandEngineering，ChongqingUniversityofTechnology，Chongqing400054，China;2．ChongqingYuanhengTechnologyDevelopmentCo．，Ltd．，Chongqing400039，China)Abstract:Asweknowthatithasbeenincreasinglydifficulttoeffectivelyandtimelydetectthemassandunknownmaliciousvirusw

4、iththeconventionalvirusfeaturecodedetection-andmatching-basedantivirustechnologies．Usingthecloudcomputingmodel，thispaperproposesasecuritycloudactivedefensesystemagainstthemaliciouscodes，onthebasisoftheprogrambehavioranalysis，patternrec-ognition，intelligentprocessing，andsixsub-

5、systemsofoperatingsystemwithactivedefensetechnolo-gy．Thisschemecanintelligentlydetect，identify，andremovetheknownandunknownmaliciouscodes．OursystemusestheP2DＲmodelprovidedbytheclientsoftwareandcloudserver，andthe收稿日期:2013－09－04基金项目:国家科技部科技型中小企业技术创新基金项目(12C26115116106)作者简介:邹航(197

6、9—)，男，重庆人，硕士，实验师，主要从事网络与信息安全研究;陈庄(1964—)，男，重庆人，博士，教授，主要从事信息安全和人工智能研究。引用格式:邹航，陈庄，李雪平．恶意代码云主动防御系统设计与实现［J］．重庆理工大学学报:自然科学版，2014(5):84－92．Citationformat:ZOUHang，CHENZhuang，LIXue-ping．DesignandImplementationofSecurityCloudActiveDefenseSys-temAgainstMaliciousCode［J］．JournalofChongqin

7、gUniversityofTechnology:NaturalScience，2014(5):84－92．邹航，等:恶意代码云主动防御系统设计与实现85managementconsoleiscomposedofthreeparts．Italsoincludesthefunctionalityofcapturingthema-liciouscodebehaviorsforactivedefenseandanalyzingthemaliciouscodebeha

8、viors，whichcanofferthesecuritysituationanalysisreportofthewho