一个分布式协作的大规模网络恶意代码检测系统.pdfVIP

第 卷增刊 大 连 理 工 大 学 学 报 ! ! 5’6! 7# ’6 88 年 月 92/ #$$ %$ !#$%’()’*%+%*,-$.*/ (1-23%’ #$$ 0 40 文章编号! ! %$$$’()$( #$$*’*%))’$) 一个分布式协作的大规模网络恶意代码检测系统 吴 刚! 赵 旭! 董 永 苹 # # # # !哈尔滨工业大学 网络信息中心黑龙江 哈尔滨 %$$$%# # 摘要! 恶意代码已在网络中造成了严重的危害对恶意代码进行有效地防治成了一项必需的研究 研究 , 了在大规模网络下通过已知检测和异常发现两个模块进行分布但自治式的检测集中式的控制与分析 模型,异常发现模块采用可靠的技术从网络中发现异常并提交给分析控制中心$分析后将特征更新到 已知检测模块的特征库中实现将未知变为已知 建立了系统模型能够有效地发现新的疫情并及时地 , 控制, 关键词!计算机网络$恶意代码$分布式$异常发现 中图分类号! 文献标识码! E.F$0, D B 引 言 的困难, # # 然而恶意代码主要传播途径仍然是网络#因此 互联网络的发展和规模的迅速扩大#给整个社 可以采用分布式的体系结构#在关键的网络节点进 会带来了日新月异的变化#促进了整个社会的进化, 行探测#各节点之间进行协作#从而实现对大规模网 然而#随着网络的普及和规模的不断扩大#恶意代 络环境下的恶意代码进行检测(控制以及防治 本 ’ , % 码 ! 流行日趋泛滥#对网络的破坏 235474?K7?=9 文主要研究在大规模网络环境下#如何发现通过网 日益严重 恶意代码主要包括计算机病毒(木马以 , 络传播的已知恶意代码%及时发现未知的恶意代码# 及蠕虫#它们对计算机和网络系统可造成严重的损