Docker技术在恶意代码检测环境部署中的应用  

Application of Docker Technology in Malicious Code Detection Environment

作　　者：雷惊鹏[1] 朱小娟[1] LEI Jingpeng;ZHU Xiaojuan(School of Information Technology,Anhui Vocational College of Defense Technology,Lu'an,Anhui 237011,China)

机构地区：[1]安徽国防科技职业学院信息技术学院,安徽六安237011

出　　处：《西昌学院学报（自然科学版）》2020年第3期47-49,69,共4页Journal of Xichang University(Natural Science Edition)

基　　金：安徽省2018年度高校自然科学研究重大项目(KJ2018ZD066);安徽省2017年度高校优秀拔尖人才培育资助项目(gxyq2017182)。

摘　　要：通过对恶意代码行为和特征提取技术的分析,提出了基于虚拟环境下实现恶意代码检测的方法,设计了相应的检测系统;利用虚拟化技术,通过Docker容器简化检测环境的配置,增强了代码检测的隔离性、安全性;并建立相应的实验平台开展测试,为检测恶意的网络行为提供了支持。Through analyses of malicious code behavior and feature extraction technology,a method for detecting malicious code based on virtual environment is proposed,and a corresponding detection system is designed.With virtualization technology,the Docker container can simplify the configuration of the detection environment and enhance the isolation and security of code detection.A corresponding test platform is created for tests,which provides support for detecting malicious network behavior.

关 键 词：虚拟化技术 容器 恶意代码 检测 

分 类 号：TP393.081[自动化与计算机技术—计算机应用技术]