基于P2P动态云的恶意软件检测系统及方法

摘要

本发明涉及一种基于P2P动态云的恶意软件检测系统及方法，包括单台固态云服务器、多台动态云服务器和多台分布式终端，动态云服务器之间构成P2P网络，固态云服务器和动态云服务器之间构成C/S网络，动态云服务器和分布式终端构成C/S网络，分布式终端用于网络中软件行为的异常监测，获取异常行为特征，并上传给动态云服务器；动态云服务器用于对异常行为特征进行分析，并将分析结果反馈给分布式终端或上传给固态云服务器；固态云服务器用于对动态云服务器上传的异常行为特征进行进一步分析，并将分析结果通过动态云服务器反馈给分布式终端。它旨在减轻云服务器负荷、提高客户端请求的响应速度和提高未知恶意软件的检测精度。

主权项

一种基于P2P动态云的恶意软件检测系统，其特征在于：包括一固态云服务器、若干动态云服务器和若干分布式终端，若干动态云服务器之间构成P2P网络，单台固态云服务器和若干动态云服务器之间构成C/S网络，其中，固态云服务器作为服务器端，动态云服务器作为客户端，若干动态云服务器和分布式终端构成C/S网络，其中，动态云服务器作为服务器端，分布式终端作为客户端；所述分布式终端用于网络中软件行为的异常监测，获取异常行为特征，并上传给动态云服务器；所述动态云服务器用于对分布式终端上传的异常行为特征进行分析，并将分析结果反馈给分布式终端或上传给固态云服务器；所述固态云服务器用于对动态云服务器上传的异常行为特征进行进一步分析，并将分析结果通过动态云服务器反馈给分布式终端。