云防御系统中多引擎检测机制.PDFVIP

（ ） 第 卷 第 期 武汉大学学报 理学版 ０ ５ Ｖｏｌ．６０ Ｎｏ．５ ６ 　 ２ 年 月 Ｊ （ ） ， ０１４ １０ ．Ｗｕｈａｎ Ｕｎｉｖ．Ｎａｔ．Ｓｃｉ．Ｅｄ． Ｏｃｔ．２０１４ ３９３ ９８ ３ 　 　 ～  文章编号： （ ） １６７１ ８３６２０１４０５ ３９３ ６ －８ －０ －０ 云防御系统中多引擎检测机制 ， ， ， 羌卫中 秦 攀 邹德清 文子龙 　 （ ， ） 华中科技大学 计算机科学与技术学院 湖北 武汉 ３００７４ ４ ： 摘 要 通过在云端构建多种类型的检测引擎为客户端提供安全防御 将传统安装在客户端的杀毒引擎移入 ． 　 　 　 ， ， ， ， 云端 客户端只保留轻量级的主机入侵防御软件 拦截本地的文件访问 并把文件上传到云端进行多引擎的扫描 ， ， 云端使用综合决策算法进行检测 为了测试系统检测率 使用 个恶意代码样本进行扫描 系统的综合检测率 ． １７ ８９ 　 达 ， 到 测试结果表明 使用多引擎检测能为客户端提供多角度和全方位的安全防御 ９５．６％． ． ： ； ； ； ； 关 键 词 恶意代码检测 多引擎检测 综合决策 证据理论 主动防御 　 　 中图分类号： 文献标识码： Ｔ Ｐ３０９ Ａ 　 　 　　 ｕｌｔｉ ｎｉｎｅＤｅｔｅｃｔｉｏｎｉｎＣｌｏｕｄ ａｓｅｄＤｅｆｅｎｃｅＳｓｔｅｍ Ｍ