一种基于Multi- Agent恶意代码行为捕获方案的设计与实现

• 作者: 孙志峰 游超 董彬 赵文涛
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: 恶意代码 多智能体 行为捕获 行为知识库
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 理论探讨
• 页码范围: 19-24,41
• 页数: 7页
• 分类号: TP393.08
• 字数: 3738字
• 语种: 中文

摘要

恶意代码行为捕获是进行恶意代码行为分析，提高防御恶意代码能力的基础。当前，随着恶意代码技术的发展，恶意代码结构及其通信活动日益复杂，使得传统的恶意代码行为捕获技术难以有效应对恶意代码的攻击与破坏。如何更加有效地捕获恶意代码行为成了目前信息安全领域的研究热点。基于此目的，本文在充分利用Agent的自主性和适应性，实时采集目标系统的状态信息的基础上，提出了一种基于多Agent的恶意代码行为捕获方案，分析了其行为捕获流程，介绍了功能模块组成，并基于Windows平台实现了该方案，为下一步针对恶意代码分析及防御提供了良好的基础。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵文涛	国防科技大学计算机学院	34	178	8.0	12.0
2	孙志峰	国防科技大学计算机学院	1	0	0.0	0.0
3	游超	国防科技大学计算机学院	1	0	0.0	0.0
4	董彬	国防科技大学计算机学院	1	0	0.0	0.0