“云安全”检测技术安全性分析  

Analysis of cloud-based malware detection security

作　　者：许蓉[1] 吴灏[1] 张航[1] 

机构地区：[1]解放军信息工程大学信息工程学院,河南郑州450002

出　　处：《计算机工程与设计》2012年第9期3309-3312,共4页Computer Engineering and Design

摘　　要："云安全"检测已成为病毒查杀领域发展的新趋势,为对其在病毒检测过程中的安全性有进一步了解,研究了"云安全"检测体系结构以及主流"云安全"策略,针对某"云安全"检测软件的文件样本提取方式和网络传输数据的特点,分析了检测流程中存在的安全隐患,基于这些安全隐患设计并实现了"云安全"检测的规避方案,针对规避方案提出了防护建议。实验结果表明,"云安全"检测在实际应用过程中仍可能被恶意程序绕过。Cloud-based malware detection has already become the trend in antivirus.To dig further,the frameworks and policies of mainstream cloud antivirus are analyzed,and a method is designed and realized to escape from cloud antivirus according to its features and workflow.In the end some experiments are carried to verify that possibilities of bypassing cloud antivirus still exist,and safety suggestions are given based on this.

关 键 词：云安全 恶意程序 云查杀 特征码 检测规避 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]