一种基于多移动agent的分布式恶意进程协同识别机制

• 作者: 唐瑀 徐小龙 杨庚
• 来源期刊: 计算机应用研究
• 关键词: 协同 恶意代码 进程 信息安全 多移动agent
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3101-3105
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.10.054

摘要

为了提高整个网络系统的安全防御能力, 提出了一种新的基于多移动agent的分布式恶意进程协同识别机制, 使网络中的服务器和多个终端节点有机地协同工作, 终端主动地向服务器提交发现的可疑进程报告, 由专家来统一鉴别, 服务器也主动地收集用户节点的信息和更新用户终端的进程信息库, 从而将传统单机防御提升到网络级的协同防御。为了进一步提高系统性能, 机制引入了多移动agent来实现节点的状态监控、协同工作和信息主动收集与更新, 并优化了移动agent在网络中的迁移路由。原型系统及性能分析表明, 基于多移动agent的分布式恶意进程协同识别机制具有负载均衡、兼容性好、反应快捷、灵活可靠等性能表现。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐瑀	南京邮电大学计算机学院	1	2	1.0	1.0
2	杨庚		7	169	5.0	7.0