基于云計(jì)算架構(gòu)的惡意代碼智能防御機(jī)制.pdf

1、互聯(lián)網(wǎng)技術(shù)的發(fā)展給我們帶來(lái)了云計(jì)算這種新型計(jì)算模式,云計(jì)算技術(shù)憑借海量數(shù)據(jù)處理、虛擬化資源池、高性能并行計(jì)算、彈性擴(kuò)容等技術(shù)優(yōu)勢(shì)受到各大互聯(lián)網(wǎng)公司的追捧。與此同時(shí)在網(wǎng)絡(luò)安全領(lǐng)域,惡意代碼的威脅也呈現(xiàn)出迅速、多變種的發(fā)展態(tài)勢(shì),使得病毒、木馬、蠕蟲(chóng)等概念的區(qū)分也變得模糊,傳統(tǒng)殺毒模式已難以應(yīng)對(duì)。本文提出了一種基于云計(jì)算架構(gòu)的惡意代碼智能防御機(jī)制,我們首先利用在云計(jì)算架構(gòu)上部署大規(guī)模樣本收集系統(tǒng)與隔離分析系統(tǒng)來(lái)采集樣本數(shù)據(jù),然后采用智能的動(dòng)態(tài)

2、檢測(cè)算法實(shí)現(xiàn)對(duì)惡意代碼(包括未知病毒)的特征行為自動(dòng)提取,根據(jù)行為判斷程序代碼危險(xiǎn)等級(jí)。同時(shí)與配置的多反病毒引擎聯(lián)合檢測(cè),從而實(shí)現(xiàn)云架構(gòu)上的惡意代碼的智能防御。
　　本文主要的工作內(nèi)容與創(chuàng)新點(diǎn)如下:
　　·利用了蜜場(chǎng)技術(shù)來(lái)部署樣本收集子系統(tǒng),該技術(shù)適應(yīng)大規(guī)模部署,可以最有效收集網(wǎng)絡(luò)上各種威脅數(shù)據(jù)。并且蜜場(chǎng)內(nèi)部采用分級(jí)結(jié)構(gòu),最大限度的降低安全風(fēng)險(xiǎn)。
　　·創(chuàng)新性提出集成多分析引擎,并行執(zhí)行分析任務(wù),保證全面監(jiān)測(cè)可疑程序代