基于P2P的网络恶意代码检测技术研究  

Research on malcode detection based on P2P

作　　者：毅 方滨兴[1] 云晓春[1] 胡振宇[1] 

机构地区：[1]哈尔滨工业大学计算机网络与信息安全技术研究中心,哈尔滨150001

出　　处：《高技术通讯》2008年第10期1029-1034,共6页Chinese High Technology Letters

基　　金：863计划(2006AA012452);国家自然科学基金(60403033)资助项目

摘　　要：提出了一种基于 P2P 的大规模分布式网络恶意代码检测模型,描述了系统各个部分的功能与实现。该模型利用改进的 Rabin 指纹算法实现了对恶意代码特征码的自动提取。提出了基于子序列指纹的分布式存储的信息融合策略,并在此基础上给出了分布式架构下的恶意代码检测算法。这种方法适用于大规模网络中的恶意代码的检测。This paper proposes a distributed malcode detection model based on distributed hash table （DHT） protocol for P2P networks and describes the functions and implementation of each part. The model uses an improved Rabin fingerprint algorithm to automatically extract malcode signatures. It also proposes the strategy of information communion based on distributed storing of the fingerprints of substring, and on the basis of this, presents the algorithm of malcode detection under a distributed system. It is shown that this model can be applied to malcode detection in large scale networks.

关 键 词：恶意代码 蠕虫 特征提取 分布式哈希表(DHT) 分布式检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393[自动化与计算机技术—计算机科学与技术]