一种基于多移动agent的分布式恶意进程协同识别机制

摘要：

为了提高整个网络系统的安全防御能力, 提出了一种新的基于多移动agent的分布式恶意进程协同识别机制, 使网络中的服务器和多个终端节点有机地协同工作, 终端主动地向服务器提交发现的可疑进程报告, 由专家来统一鉴别, 服务器也主动地收集用户节点的信息和更新用户终端的进程信息库, 从而将传统单机防御提升到网络级的协同防御。为了进一步提高系统性能, 机制引入了多移动agent来实现节点的状态监控、协同工作和信息主动收集与更新, 并优化了移动agent在网络中的迁移路由。原型系统及性能分析表明, 基于多移动agent的分布式恶意进程协同识别机制具有负载均衡、兼容性好、反应快捷、灵活可靠等性能表现。

关键词：协同、恶意代码、进程、信息安全、多移动agent

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61202004, 61272084, 61202353;国家“973”计划资助项目2011CB302903;江苏省自然科学基金资助项目BK2011754, BK2009426;中国博士后科学基金资助项目2012T50514, 2011M500095;江苏省博士后科研计划资助项目1102103C;江苏省高校自然科学研究计划资助项目12KJB520007;江苏省高校自然科学研究计划重大项目11KJA520002;江苏省科技支撑计划资助项目BE2009158;南京大学计算机软件新技术国家重点实验室资助项目KFKT2012B21

在线出版日期：2013-11-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：3101-3105