摘要：隨著互聯網技術的發(fā)展和互聯網規(guī)模的擴大，病毒發(fā)展的渠道、傳播形式以及生命周期已經發(fā)生了質的改變。本文分析了云計算的木馬檢測系統(tǒng)設計。該系統(tǒng)可以高效的，迅速的，便捷的解決目前木馬檢測所遇到的問題。

關鍵詞：木馬；檢測系統(tǒng)；云計算

中圖分類號：TP311.56 文獻標識碼：A 文章編號：1007-9599（2012）24-0178-02

木馬檢測系統(tǒng)框架的基本目標是劃分合理的結構層，前端是應用程序控制平臺，中間是關鍵的云計算中間件，后臺是基于分布式的數據庫接口。最后一層是基于多任務的分布式操作系統(tǒng)?；谶@種模塊的檢測方法屬于四層結構，包括：應用程序，云計算中間層，分布式數據庫，操作系統(tǒng)。

周戶通過調用主控程序啟動N個計算節(jié)點并行運行子計算仟務，每個子任務并發(fā)執(zhí)行完成；而其中每一個單獨小任務計算產生的中間結果假如計做nl……nn。然后把它們存在臨時的一個表中，當這個表中的中的記錄個數達到最初分配的N個任務時并且對號入座正確時，匯總程序的作用就是在相應分片程序執(zhí)行完畢時，根據并自動提交結果進行匯總。

1 木馬檢測模塊的設計與實現

木馬檢測模塊主要負責木馬病毒的檢測工作，負責接受用戶操作指令，為用戶提供處理結果，在后臺監(jiān)控用戶行為，為惡意代碼檢測引擎算法收集所需要的運行參數，提供文件訪問控制功能。該模塊負責用戶UI，發(fā)送任務和檢測程序幾個部分，該模塊封裝以后需要暴露的接口的功能有接受待測文件，檢測命令并返回固定結構的檢測結果。該模塊也需要具有一定的網絡操作功能。

用戶界面提供用戶與系統(tǒng)交互的功能，具有簡捷直觀便于使用的特點。提供主要服務的模塊分為三個部分。

1.1 文件訪問部分。我們實現一個運行于系統(tǒng)服務層面的文件訪問控制插件，它可以設置過濾、監(jiān)聽及截取應用程序對文件的訪問請求，并對不同的文件請求返回不同的操作結果，從而實現對文件的訪問控制。

1.2 數據信息處理部分。依據系統(tǒng)和用戶界面?zhèn)鬟_的信息。及其應用程序的行為特點，分析并歸納惡意程序的行為，形成一個行為規(guī)則知識庫。通過實時監(jiān)控系統(tǒng)中應用程序的行為，分析其邏輯關系，通過行為規(guī)則知識庫來判斷其是否為惡意程序。并負責反饋給服務器端。

1.3 網絡控制部分。使軟件可以通過移動通信網絡或其他途徑實現規(guī)則知識庫及其系統(tǒng)組件的更新。擔任著目標系統(tǒng)與惡意代碼檢測引擎之間的數據傳遞任務。它將不同的來自于不同的系統(tǒng)的各式各樣數據格式轉換成為統(tǒng)一的數據格式，然后將數據傳遞給接口雙方。

其中數據信息處理部分是主要的功能部分，其他功能都依賴于每一步的工作。當主體服務模塊檢測到可疑惡意代碼而又不能確定其性質的情況下，將其收集到的有用數據通過交互模塊發(fā)送給惡意代碼檢測引擎服務器，經過服務器更復雜準確的算法大量運算之后，服務器把所得結果通過交互模塊返回給客戶端。由客戶端將所得結果展現給用戶，整個過程在后臺完成，用戶體驗為在本機完成。

2 數據庫模塊的設計與實現

數據庫模塊采用分布式數據庫系統(tǒng)將所有數據集中存儲到一臺計算機上，由主機上的數據庫管理系統(tǒng)統(tǒng)一管理整個數據庫，用戶可從終端上發(fā)出數據操作命令，經主機上的數據庫管理系統(tǒng)接收處理后，將結果數據返回給用戶。集中式數據庫系統(tǒng)中具有數據集中管理、冗余度低、應用程序和數據庫的數據結構相對獨立、數據恢復能力強等優(yōu)點。

分布式數據庫在邏輯上卻是一個整體的。由于組成分布數據庫系統(tǒng)聯邦的各個子數據庫系統(tǒng)是相對“自治”的，分布式數據庫系統(tǒng)（DDBS）包含分布式數據庫管理系統(tǒng)（DDBMS）和分布式數據庫（DDB）。在分布式數據庫系統(tǒng)中，一個應用程序可以對數據庫進行透明操作，數據庫中的數據分別在不同的局部數據庫中存儲、由不同的DBMS進行管理、在不同的機器上運行、由不同的操作系統(tǒng)支持、被不同的通信網絡連接在一起。一個分布式數據庫在邏輯上是一個統(tǒng)一的整體，在物理上則是分別存儲在不同的物理節(jié)點上。一個應用程序通過網絡的連接可以分布在不同地理位置的數據庫。它的分布性表現在數據庫中的數據不是存儲在同一場地。更確切地講，不存儲在同一計算機的存儲設備上。這就是與集中式數據庫的區(qū)別。從用戶的角度看，一個分布式數據庫系統(tǒng)在邏輯上和集中式數據庫系統(tǒng)一樣，用戶可以在任何一個場地執(zhí)行全局應用。分布式數據庫層次結構如下圖所示。

圖1 分布式數據庫邏輯關系圖

3 基于云計算的中間件設計與實現

在這個系統(tǒng)中基于云計算的中間作為系統(tǒng)的運算中心，具有及其重要的作用。它的主要工作有：能夠實時接受客戶端的注冊請求、查殺請求等，能夠接收并處理由客戶端發(fā)送來的待檢測數據，能夠優(yōu)化、修改惡意代碼檢測算法，能夠運行惡意代碼檢測算法，并為客戶端返回運算結果等。

客戶端連接管理模塊主要用于統(tǒng)一管理連接至該中間件的所有客戶端。所有的客戶端與中間件形成一個開放的系統(tǒng)平臺。如果一個新的客戶端需要惡意代碼檢測引擎提供惡意代碼檢測服務，客戶端首先需要提供自己的注冊信息，請求加入系統(tǒng)處理隊列。我們通過對各種惡意代碼檢測算法進行封裝實現后，將其看作一個完整的獨立的個體。每當有一種新的檢測算法出現時，我們都可以使用這樣的方法對其封裝實現，然后便可交子檢測系統(tǒng)使用，各個算法之間可以相互配合相互協(xié)調，共同對待檢測數據進行綜合分析，然后做出一個最準確的結論。中間件端可以通過實踐中對不同算法之間檢測效果的比較，按照不同算法的表現優(yōu)勝劣汰。在這里我們使用傳統(tǒng)特征碼掃描技術與動態(tài)啟發(fā)式行為檢測相結合的惡意代碼檢測算法，當然其可以在后續(xù)實踐中對中間件端的惡意代碼檢測算法子以優(yōu)化調整。

惡意代碼檢測算法的運行模塊為系統(tǒng)的核心工作模塊，可疑文件的檢測過程主要在此模塊中實現，在中間件端使用基于移動終端的啟發(fā)式行為檢測方法，并和傳統(tǒng)掃描技術相結合，以提高查毒的速度和精確度。由于我們對惡意代碼檢測算法的抽象和建模，惡意代碼檢測算法的替換可由惡意代碼檢測算法管理模塊實現，這樣極大的提高了惡意代碼檢測引擎的靈活性和可擴展性。

同步接口用于與客戶端及其他中間件之間的數據交換，中間件端可以接收到來自兩個方面的數據：移動智能終端上的客戶端程序和其他的中間件端?？蛻舳伺c中間件端，中間件與中間件端各自定義了一套完整的通信協(xié)議標準，規(guī)范定義了它們之間相互發(fā)送的數據應該注意的細節(jié)問題。

消息隊列主要作用在于緩存各個模塊之間傳輸的數據，客戶端與中間件之間、中間件與中間件之間的數據傳遞以消息的形式發(fā)送和接收，所有的消息都會發(fā)往消息隊列中排隊，然后它們將根據自己各自的地址被發(fā)往各自的目的模塊。除了共有的消息隊列外，每個模塊還可根據需求建立自己的私有消息隊列，私有消息隊列作用與共享消息隊列相似，可緩存發(fā)往本模塊的消息數據。模塊在建立消息隊列時需要向消息分發(fā)器注冊其信息，使消息分發(fā)器得知其存在地址，正確的完成消息的投遞。

4 小結

本文從三個方面分析了云計算的木馬檢測系統(tǒng)設計，包括：木馬檢測模塊的設計與實現、數據庫模塊的設計與實現、基于云計算的中間件設計與實現。希望本文的研究能促成云計算方案變得成熟，木馬檢測變得十分簡單易行，人們將最終從木馬泛濫所造成的困擾中解脫出來。

參考文獻：

[1]趙鵬，齊文泉，時長江.下一代計算機病毒防范技術“云安全”架構與原理[J].信息安全與通信保密，2010，11：96-98.

[2]吳珍.漫步云端——探秘云安全[J].信息安全與通信保密，2010，11：12-50.

[3]胡偉儉.淺談云計算在反病毒軟件中的應用[J].牡丹江教育學院學報，2010.7.