一种新型病毒主动防御技术与检测算法

• 作者: 任江春 王志英 郑重 陈顼颢 黄訸
• 来源期刊: 计算机应用研究
• 关键词: 行为模式 主动防御 模式识别 虚拟执行
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2338-2340
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.06.098

摘要

在已有的病毒行为分析和模式识别技术的基础上,提出以用户行为模式为核心的主动防御策略,即识别用户的正常行为模式,在检测到异常行为时,判断出系统是否遭受到了恶意攻击.这种策略不依赖于恶意程序的繁衍和变迁,可以使防御技术不受制于恶意程序.对该防御策略进行了实现,并在虚拟执行环境下进行了实验,实验结果表明,该策略对未知病毒有较高的识别度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任江春	国防科学技术大学计算机学院	21	104	7.0	9.0
2	王志英	国防科学技术大学计算机学院	118	965	14.0	25.0
3	郑重	国防科学技术大学计算机学院	8	26	4.0	5.0
4	陈顼颢	国防科学技术大学计算机学院	6	22	3.0	4.0
5	黄訸	国防科学技术大学计算机学院	4	62	4.0	4.0