基于主机与云分析结合的轻量级威胁感知系统

• 作者: 刘焱 张焕国 彭国军 王泰格
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 恶意软件 进程行为 关联分析 云分析 异常检测 威胁感知
• 年，卷（期）: 2016,（3）
• 页码范围: 17-21,27
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.13245/j.hust.160304

摘要

提出了一套基于主机与云分析相结合的轻量级威胁感知系统，该系统从主机捕获敏感行为日志，然后在云端对其进行分析处理．该系统的优势在于行为捕获过程实现用户无感知，将复杂的分析过程放到云端实现，既能捕获到进程级别的主机行为信息，又不会对主机产生较大性能压力，还能从云端进行主机间的关联分析．该系统已部署1．7636×104台客户主机，经过实际运行检测，发现114个未知恶意程序，对未知恶意软件具有良好的检测效果，同时有效降低人均样本分析压力，显著提升了人工分析效率．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张焕国	武汉大学空天信息安全与可信计算教育部重点实验室	244	4083	31.0	56.0
5	彭国军	武汉大学空天信息安全与可信计算教育部重点实验室	40	332	10.0	17.0
9	王泰格	武汉大学空天信息安全与可信计算教育部重点实验室	13	60	5.0	7.0
13	刘焱		1	1	1.0	1.0