改进的进程行为检测模型及实现

摘要：

为了检测恶意程序,分析了现有各类检测机制的不足,重新界定了进程行为概念的外延,提出了差量对比与进程动态行为分析的检测模型,给出了关键技术和实现方法。测试结果表明该检测模型在通用性和有效性方面优于传统检测方法。

关键词： 进程行为 检测模型 恶意程序 网络安全

作者: 唐彰国 李焕洲 钟明全 张健

作者单位: 四川师范大学 网络与通信技术研究所,成都 610066

会议类型: 国内会议

会议名称: 中国西部网络信息技术及应用研讨会

会议地点: 成都

会议语种:中文

页码: 13-16

在线出版日期: 2009-11-01（万方平台首次上网日期，不代表论文的发表时间）