基于社会计算的IM恶意代码防御机制  

A Collaborative Defending Scheme Based on Social Computing Against IM Malicious Codes

作　　者：刘昕[1,2] 贾春福[3,2] 石乐义[1] 辛兆君 

机构地区：[1]中国石油大学(华东)计算机与通信工程学院,山东青岛266580 [2]南京大学计算机软件新技术国家重点实验室,江苏南京210093 [3]南开大学信息技术科学学院,天津300071

出　　处：《电子学报》2013年第6期1130-1139,共10页Acta Electronica Sinica

基　　金：国家自然科学基金资助项目(No.60973141,No.61272423);国家重点基础研究发展计划项目(No.2013CB834204);高等学校博士学科点专项科研基金资助项目(No.20100031110030);中央高校基本科研业务费专项资金资助(No.13CX02027A)

摘　　要：即时通信(IM,Instant Messaging)网络已成为恶意代码传播的主要途径之一,本文提出了一种基于社会计算的IM恶意代码防御机制:利用用户与好友之间的社会信任关系,通过社会计算集成网络中多种反病毒软件的检测结果及用户的安全经验形成群体智慧,从而构成一个分布式协作防御机制.该机制利用即时通信网络平台,并依据好友间的交互行为计算动态信任,在IM客户端部署方案,用户之间实时相互协作抵御通过IM传播的恶意代码.实验结果表明,在大多数用户接受好友警告的情况下,即时通信网络中所有节点最终都被免疫,提高了整个社会网络防御IM恶意代码的能力.IM（Instant Messaging） is used widely,which is an avenue for the propagation of IM malicious codes.To restrain IM malicious codes,we proposed a collaborative defending scheme based on social computing.Users can obtain experience after they browse through web pages and run malicious codes.Based on the trust between a user and his friends,through social computing, the experience and the checking results about IM malicious codes from different antivirus softwares on hosts are collected to result in collective intelligence.The platform used in the scheme is the social network formed by IM tool.Dynamic trusts on friends are calculated according to massages from friends.The scheme is a distributed system which is implemented in clients.Users collaborate with their friends to slow down the propagation of IM malicious codes.The experiments show all nodes in the social network are immune at last in the case when most users accept the warning,and the defending capacity of the whole social network is enhanced.

关 键 词：社会网络 即时通信网络 IM蠕虫 社会计算 社会信任 群体智慧 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]