基于云计算的木马检测技术研究与实现设计.pdfVIP

1II尔农业大学学报(自然科学版)，2015，46(5)：769-774 V0L．46NO．520l5 JournalofShandonaA~zriculturaIUniversitvfNatLIraIScienceEdition doj：l0．3969／jissn．1000．2324．20J5O5．024 基于云计算的木马检测技术研究与实现 邵盂 良 广州南洋坪工职业学院 电子信息工程系，广东 r州 510925 摘 要：传统的木马检测方法难以适应 目前木马病毒的更新速度和数量的增速。 文通过对传统检测手段分析，提 了一种改进后的木马检测技术方案，并ll殳讣了关键的数据处坪-lII-n]层对数据往网络规模 进行并行处理，实现了系 统的高效能，高稳定性运行。借鉴先进的 讣算解决方案，Ll殳训实‘现了新的木马检测系统平台，为了充分提高整个 系统的可扩展性，对服务端和客 端的功能模块进行了严挤的划分。实验结果证明， 训算‘技术对木马检测典有很 高的效率，该系统可以使捷地解决 目前木马检测所遇到的问题。 关键词： ／-I算‘：木马检测；系统 中图法分类号：TP3l1．5 文献标识码：A 文章编号：1000．2324(20l5)O5．0769．06 TheRealizationandResearchonTrojanDetectionTechnology Based0ntheCloudCalculation SHA0M eng—liang Depa~tmentofElecoonicInformationEngineeling，GuangzhouNanyangPolytechnic，Guangzhou510925，China Abstract：ItisdifficulttodetectTr~anviruswiththetraditionalTrojandetectionmethodsbecauseofthecurrentupd~erate andthenumbergrowthofthat．Thispaperpayedattentiontotheanalysisthroughthetraditionalmeansofdetection．and puttedforwardthetechnicalsolutionstoimprovethetraditionalTr~andetectiontechnology，andthendesignedacritical middlelayerofdataprocessingtoprocessin parallelsothatthesystem achievedahigh-performanceandhighstability characteristics．ThispaperachievedanewTr~andetectionsystemplattbrm learningfromtheadvancedcloudcalculation solutions．While，forimprovingtheefficiencyofthewholesystem，thispaperdividedthefunctionmodulesoftheserverand theclient．ExperimentalresultsshowedthatthecloudcomputingtechnologyhadhighefficiencyofTr~andetection，andthis systemcouldsolvetheproblemsencounteredintheTr~andetectionconveniently． Keywords：Cloudcalculation；Tr~andetection；system 当前互联网迅速发展个人计算机基本普及 ，木马病毒的数量也出现了加速增长的现象，给广大 互联网用户造成了很大的危害。云计算防治技术将原本基于本地病毒扫描检测的体系架构转变为了 云端客户端协 同检测的防护架构，把来 自于网络的病毒特征码通过云端快速分享给客户端，就可 以 帮助用户大大节省更新病毒码库工作的时间 l【】。 通过云计算技术，这样用户既可以快速地获得最新的病毒防护库[1，又可以利用云计算平台特 性提高本地木马病毒检测的效率。本论文通过对传统检测手段的分析和学习，并借鉴目前比较先进 的云计算解决方案设计实