虚拟桌面杀毒模型的设计与实现  

Design and implementation of virtual desktop antivirus model

作　　者：展旭升[1] 高云伟[2] 冯百明[1] 蒋芸[1] 杨鹏斐[1] 

机构地区：[1]西北师范大学计算机科学与工程学院,甘肃兰州730070 [2]中国科学院计算技术研究所计算机系统结构重点实验室,北京100190

出　　处：《计算机工程与设计》2013年第3期859-862,共4页Computer Engineering and Design

基　　金：国家自然科学基金项目(61163036);甘肃省科技支撑计划基金项目(1104GKCA023)

摘　　要：虚拟桌面环境中若采用传统基于主机的杀毒方式,会引起很大的系统开销并且需要及时更新本地病毒库;若采用新型的云计算杀毒方式占有网络带宽大,效率低。为解决以上问题,提出了新的虚拟桌面杀毒模型(virtual desktop anti-virus model,VDAM),同时实现杀毒代理端3种可疑文件处理方式,包括文件签名方式、文件分解方式以及混合方式。实验表明,该模型与现有方式相比,能够减少系统开销和网络带宽占用率。In virtual desktop environment, traditional host-based antivirus methods cause too much system overhead and the local virus database needs to be updated in time, recent antivirus methods for cloud computing consume a lot of network bandwidth, but low efficiency. A new virtual desktop antivirus model is proposed to address the above limitations. Meanwhile, three modes for antivirus agent are implemented to process suspicious files including file signature mode, file decomposition mode and mixed mode. Experimental results show that compared with existent approach our model can reduce both system overhead and network bandwidth usage.

关 键 词：虚拟桌面 杀毒代理 杀毒引擎 文件签名 文件分解 特权虚拟机 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]