摘要
本发明涉及一种基于多引擎集成的恶意代码分析系统,属于网络安全领域及虚拟化技术领域。本发明的系统通过恶意代码多引擎对照分析进行静态分析,利用多家反恶意代码扫描引擎对同一样本进行扫描,并给出多家引擎的检测结果,结合不同厂商的检测情况,综合评定样本威胁程度。本发明的系统包括:分析资源池,调度管理层和接口层。本发明恶意代码分析系统采用国内外主流厂商的恶意代码扫描引擎,以保障检测结果的可参考性和准确性,依赖于本地病毒库进行恶意代码检测,而不利用云查杀进行恶意代码检测,以保证多引擎对照扫描的速度和隔离性。
技术关键词
恶意代码分析系统
系统管理模块
队列
虚拟机运行状态
恶意样本检测
调用API接口
KVM虚拟机
任务调度管理
程序运行状态
实时监控系统
融合功能
外围系统
虚拟化技术
资源
接收前端
权限管理
客户端
系统为您推荐了相关专利信息
协同控制方法
队列
规划
计算机程序产品
协同控制装置
轨道
混合整数线性规划
Petri网建模
令牌
路径规划方法
模型构建方法
样本
序列识别方法
多元时间序列数据
查询特征