基于云计算的恶意程序检测平台设计与实现

• 作者: 仇新梁 姜建国 赵双 韩奕 马新建
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: VMware vSphere技术 恶意代码 自动分析 行为特征 虚拟机 检测
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 云计算专题
• 页码范围: 26-31
• 页数: 6页
• 分类号: TP317
• 字数: 5102字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.04.005

摘要

针对当前恶意程序种类繁多、分析工作量大的问题,利用VMware vSphere虚拟化技术,设计并实现云环境下的恶意程序自动检测平台.该平台通过轮询机制获得服务器虚拟机资源的负载情况,将收集的可疑样本分类预处理,调用相应的服务器资源进行检测,可为用户终端节点提供多样化的虚拟环境,实现恶意程序文件、注册表、进程以及网络4类主机行为的自动分析,并自动生成分析报告.在真实样本上的实验结果表明,与金山火眼、Threat Expert平台相比,该平台能够更准确地反映恶意程序的特点及危害性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜建国	中国科学院信息工程研究所	6	26	3.0	5.0
2	仇新梁	中国科学院信息工程研究所	2	9	1.0	2.0
3	赵双	中国科学院信息工程研究所	2	75	2.0	2.0
4	马新建	中国科学院信息工程研究所	2	12	2.0	2.0
5	韩奕	北京交通大学计算机与信息技术学院	1	9	1.0	1.0