基于行为分析方法的主动防御系统设计
胡敬文1
王柏清2
杨文茵3
黄营3
1.佛山开放大学社区教育处,广东佛山,5280002.佛山开放大学信息技术处,广东佛山,5280003.佛山科学技术学院电子信息工程学院,广东佛山,528000
摘要：现主流的恶意代码检测软件使用的大多是特征码扫描来检测已知恶意代码,而恶意程序的搜集很困难,特征码的提取需要专业人士人工完成,效率低,并处于被动状态.针对特征码扫描方法的不足,提出了一种基于行为分析方法的主动防御系统,该系统采用进程评分和综合行为两种机制判断执行程序是否为恶意代码,对进程、文件和注册表等评分,对进程行为和系统关键资源进行监控、自动分析、诊断,有效地抵制了未知病毒和未知攻击的侵入,保障终端系统的安全性.
关键词：行为分析方法主动防御反病毒技术特征码扫描技术
分类号：TP309.5(计算技术、计算机技术)
资助基金：广东省教育厅特色创新项目(2016KTSCX147)广东省高等教育教学改革项目(NO.622)
论文发表日期：2019-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 44-49 )
英文信息