邹航，陈庄，李雪平

(1.重庆理工大学计算机科学与工程学院，重庆 400054; 2.重庆远衡科技发展有限公司，重庆 400039)

恶意代码云主动防御系统设计与实现

邹航1，陈庄1，李雪平2

(1.重庆理工大学计算机科学与工程学院，重庆 400054; 2.重庆远衡科技发展有限公司，重庆 400039)

随着海量变种及未知恶意病毒的泛滥，采用病毒特征码匹配为核心的反病毒技术已难以实现有效和及时的防御。基于云计算模式，设计了一种恶意代码云主动防御系统产品，采用程序行为跟踪分析、模式识别、智能修复处理、操作系统等6大子系统主动防御技术，实现了智能有效检测、辨识和清除已知与未知的恶意代码的功能。该系统采用P2DR模型，由云客户端软件、云端服务器、管理控制台3部分组成，实现了恶意代码行为捕获及主动防御、恶意代码行为算法分析、全网主机安全态势分析报告等功能，构建了网络主机安全的纵深防御体系。

恶意代码;病毒;云主动防御;云安全

当前的木马黑客、恶意攻击技术日新月异，其特点表现为趋利性、隐蔽性、针对性和抗杀性。黑客攻击工具、蠕虫、病毒、木马后门、间谍软件、恶意脚本和Web攻击、高级持续性威胁(APT)等恶意代码爆发式地增长，这些海量恶意代码带来的攻击持续不断地或周期性地困扰着用户，给企事业的信息系统造成严重的破坏［1－2］。防范恶意代码的速度往往不能同制造恶意代码的速度同步。传统杀毒软件产品采用针对病毒体的特征码匹配技术，尽管其执行效率很高，但存在两方面局限:一是特征码库庞大;二是新型病毒普遍采用免杀技术。……