基于行为分析方法的主动防御系统设计

• 作者: 杨文茵 王柏清 胡敬文 黄营
• 来源期刊: 佛山科学技术学院学报（自然科学版）
• 学科: 工学
• 关键词: 行为分析方法 主动防御 反病毒技术 特征码扫描技术
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 信息科学
• 页码范围: 44-49
• 页数: 6页
• 分类号: TP309.5
• 字数: 3402字
• 语种: 中文

摘要

现主流的恶意代码检测软件使用的大多是特征码扫描来检测已知恶意代码,而恶意程序的搜集很困难,特征码的提取需要专业人士人工完成,效率低,并处于被动状态.针对特征码扫描方法的不足,提出了一种基于行为分析方法的主动防御系统,该系统采用进程评分和综合行为两种机制判断执行程序是否为恶意代码,对进程、文件和注册表等评分,对进程行为和系统关键资源进行监控、自动分析、诊断,有效地抵制了未知病毒和未知攻击的侵入,保障终端系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄营	佛山科学技术学院电子信息工程学院	14	38	4.0	6.0
2	杨文茵	佛山科学技术学院电子信息工程学院	19	47	4.0	6.0
3	胡敬文	佛山开放大学社区教育处	2	0	0.0	0.0
4	王柏清	佛山开放大学信息技术处	4	0	0.0	0.0