基于GTI的整合式云端計算機反病毒系統(tǒng)設計.pdf

1、基于GT工的整合式云端計算機反病毒系統(tǒng)設計目錄目錄摘要…Abstraet.第一章第二章2.22.3第三章3.2第四章4.24.3引言.............................……反病毒系統(tǒng)發(fā)展現(xiàn)狀.................……麥卡公司反病毒系統(tǒng)存在的問題.......……本文的主要內(nèi)容.....................……本文的篇章結(jié)構(gòu).....................……計算機反病毒GTI技術(shù)基

2、礎..........……GT工體系架構(gòu).......................……云計算技術(shù).........................……虛擬機技術(shù).........................……麥卡公司整合式云端計算機反病毒系統(tǒng)分析…整合式云端計算機反病毒系統(tǒng)主要功能需求…3.1.1客戶端實時監(jiān)控...............……3.1.2服務器端分析判斷.............……3.1.3威脅信息匯總分發(fā)及

3、文件信譽服務..…整合式云端計算機反病毒系統(tǒng)核心流程.……3.2.1未知病毒云監(jiān)測流程...........……3.2.2可疑文件處理流程.............……麥卡公司整合式云端計算機反病毒系統(tǒng)設計…麥卡公司整合式云端計算機反病毒系統(tǒng)架構(gòu)…反病毒實時監(jiān)測查詢子系統(tǒng)設計.......……4.2.1基于GTI的客戶端主機異常監(jiān)測.……4.2.2基于虛擬機技術(shù)的可疑文件分析.……4.2.3客戶端與服務器云計算查詢.....……未知文件

4、自動分析處理子系統(tǒng)設計.....……4.3.1基于虛擬機技術(shù)的分析處理.…，……4.3.2基于虛擬機技術(shù)的分析處理控制中心…4.3.3基于虛擬機技術(shù)的分析處理測試中心…!!!!V11…4…5…57…7…9二1215二15二15二16二17二17二17.，1923二23二25二25二27二30二34二35二36二37基于GTI的整合式云端計算機反病毒系統(tǒng)設計摘要摘要隨著計算機網(wǎng)絡技術(shù)的不斷發(fā)展，網(wǎng)絡安全形勢日益嚴峻，用戶對反病毒軟件實時防

5、護的需求也日益增強。但是傳統(tǒng)反病毒軟件在實時防護方面存在不少問題。傳統(tǒng)反病毒軟件通常采取升級病毒庫的方式應對新的網(wǎng)絡威脅，然而從識別一個新的病毒，到分析進而將病毒庫更新推送到客戶端，通常需要24一72個小時。這段時間內(nèi)，客戶的計算機系統(tǒng)，網(wǎng)絡和敏感數(shù)據(jù)都會暴露在危險的網(wǎng)絡環(huán)境中。因此，構(gòu)建一個在較短時間內(nèi)，甚至實時防護的反病毒系統(tǒng)，成為反病毒廠商的一個重要任務。首先討論了麥卡公司反病毒產(chǎn)品的現(xiàn)狀以及在新形勢下所暴露的缺點，明確了構(gòu)建一套

6、基于GTI的整合式云端計算機實時反病毒系統(tǒng)的必要性。在此基礎上，討論了系統(tǒng)通過服務器端與軟件客戶端協(xié)作實現(xiàn)的病毒云防護和可疑文件監(jiān)測的主要功能，并分析了反病毒軟件文件監(jiān)控，可疑文件處理，客戶端協(xié)作等核心流程。然后對未知病毒監(jiān)測子系統(tǒng)，病毒文件分析子系統(tǒng)等核心子系統(tǒng)進行了詳細設計，其中重點討論了基于GTI架構(gòu)的客戶端實時監(jiān)測、服務器端實時處理以及客戶系統(tǒng)實時防護的云安全反病毒系統(tǒng)的技術(shù)實現(xiàn)。最后對系統(tǒng)的可擴展性進行了分析研究，并說明了基于