微軟的一份新專利顯示，微軟計(jì)劃通過(guò)開(kāi)發(fā)網(wǎng)絡(luò)監(jiān)視系統(tǒng)實(shí)時(shí)收集惡意軟件數(shù)據(jù)，幫助網(wǎng)絡(luò)管理員對(duì)抗惡意軟件，以阻止惡意軟件在未受保護(hù)的客戶端上傳播，并能縮短修補(bǔ)此類惡意軟件的時(shí)間。它與Windows Defender相當(dāng)類似，但是響應(yīng)要更為快速，網(wǎng)絡(luò)管理員更容易管理。

實(shí)現(xiàn)原理圖

　　集中式的“可信賴實(shí)體”與配備有特殊軟件的客戶端協(xié)同工作，當(dāng)發(fā)現(xiàn)可以惡意軟件時(shí)會(huì)檢查應(yīng)用程序簽名并請(qǐng)求客戶端的更多信息。監(jiān)視服務(wù)器會(huì)動(dòng)態(tài)為每個(gè)發(fā)現(xiàn)的漏洞建立配置，然后通知其他客戶端以阻止它跨網(wǎng)絡(luò)傳播。

　　惡意軟件通常會(huì)試圖向自啟動(dòng)入口添加啟動(dòng)項(xiàng)，正常軟件也會(huì)這么做。為此，客戶端與可信賴實(shí)體進(jìn)行對(duì)話以確定代碼是否是已知惡意軟件。如果行為與存儲(chǔ)在數(shù)據(jù)中心的數(shù)據(jù)相匹配，服務(wù)器就會(huì)為那個(gè)用戶記錄日志，然后阻止它試圖跨網(wǎng)絡(luò)傳播。

　　但是，如果客戶端信息與服務(wù)器上的數(shù)據(jù)不能匹配，服務(wù)就發(fā)送更多信息請(qǐng)求�？蛻舳巳缓螽a(chǎn)生更多有關(guān)可以軟件運(yùn)行的詳細(xì)行為報(bào)告。二次數(shù)據(jù)將會(huì)包括內(nèi)存信息轉(zhuǎn)儲(chǔ)或者故障轉(zhuǎn)儲(chǔ)：這對(duì)于逆向惡意軟件很有用。依靠被報(bào)告的數(shù)據(jù)，服務(wù)器會(huì)對(duì)數(shù)據(jù)進(jìn)行分析以識(shí)別新的惡意軟件類型并會(huì)在網(wǎng)絡(luò)上對(duì)其保持警惕。

　　這樣一套系統(tǒng)可以幫助網(wǎng)絡(luò)管理員監(jiān)視那些最易遭到攻擊的系統(tǒng)，如有必要會(huì)鎖定那些客戶端。

標(biāo)簽： 代碼 服務(wù)器 計(jì)劃 漏洞 網(wǎng)絡(luò) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。