基于分布式结构的网络恶意代码智能分析系统  

DISTRIBUTED STRUCTURE-BASED INTELLIGENT NETWORK MALICIOUS CODE ANALYSING SYSTEM

作　　者：高宇[1] 莫有权[1] 李庆荣[1] 李祥和[1] 

机构地区：[1]信息工程大学信息工程学院,河南郑州450002

出　　处：《计算机应用与软件》2010年第5期121-124,共4页Computer Applications and Software

基　　金：河南省级自然科学基金项目(51400010205JB5201-1)

摘　　要：对变形特征码进行归一化处理,改进WM算法,运用启发式扫描、仿真、虚拟化、主动防御等前沿的恶意代码分析技术,采用分布式的设计结构,设计了具有完备恶意代码特征码数据库、高效特征码匹配、自动捕获和控制恶意行为、平衡的资源消耗、较低误报率的网络恶意代码智能分析系统。Through normalisation processing on metamorphic codes,improving the WM algorithm and applying some advanced malicious codes detection technologies such as heuristic scan,emulation,virtualization and IPS,an intelligent network malicious code analysing system with distributed structure is designed.This system has an integrated malicious code signature database and is high efficient in signature code matching,can automatically capture and control malicious behaviours,counterpoise the resource consumption and make the fault rate lower.

关 键 词：分布式结构 启发式扫描 仿真 主动防御 归一化 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]