[发明专利]基于P2P动态云的恶意软件检测系统及方法

摘要

本发明涉及一种基于P2P动态云的恶意软件检测系统及方法，包括单台固态云服务器、多台动态云服务器和多台分布式终端，动态云服务器之间构成P2P网络，固态云服务器和动态云服务器之间构成C/S网络，动态云服务器和分布式终端构成C/S网络，分布式终端用于网络中软件行为的异常监测，获取异常行为特征，并上传给动态云服务器；动态云服务器用于对异常行为特征进行分析，并将分析结果反馈给分布式终端或上传给固态云服务器；固态云服务器用于对动态云服务器上传的异常行为特征进行进一步分析，并将分析结果通过动态云服务器反馈给分布式终端。它旨在减轻云服务器负荷、提高客户端请求的响应速度和提高未知恶意软件的检测精度。

主权项

1.一种基于P2P动态云的恶意软件检测系统，其特征在于：包括一固态云服务器、若干动态云服务器和若干分布式终端，若干动态云服务器之间构成P2P网络，单台固态云服务器和若干动态云服务器之间构成C/S网络，其中，固态云服务器作为服务器端，动态云服务器作为客户端，若干动态云服务器和分布式终端构成C/S网络，其中，动态云服务器作为服务器端，分布式终端作为客户端；所述分布式终端用于网络中软件行为的异常监测，获取异常行为特征，并上传给动态云服务器；所述动态云服务器用于对分布式终端上传的异常行为特征进行分析，并将分析结果反馈给分布式终端或上传给固态云服务器；所述固态云服务器用于对动态云服务器上传的异常行为特征进行进一步分析，并将分析结果通过动态云服务器反馈给分布式终端；所述动态云服务器内设有动态云信息处理模块，所述动态云信息处理模块包括聚类模块、统计模块和决策模块，所述聚类模块用于接收分布式终端上传的异常行为特征，通过P2P网络查找出之前有上传类似异常行为特征的记录，然后对相关信息进行收集，并将收集到的相关信息发送给统计模块；所述统计模块用于对收集到的相关信息进行分类统计，并将统计信息发送给决策模块；所述决策模块用于利用决策树对统计信息实现模式分类，将分析结果反馈给分布式终端或上传给固态云服务器。