微軟的一份新專利顯示，微軟計劃通過開發(fā)網(wǎng)絡(luò)監(jiān)視系統(tǒng)實時收集惡意軟件數(shù)據(jù)，幫助網(wǎng)絡(luò)管理員對抗惡意軟件，以阻止惡意軟件在未受保護(hù)的客戶端上傳播，并能縮短修補(bǔ)此類惡意軟件的時間。它與Windows Defender相當(dāng)類似，但是響應(yīng)要更為快速，網(wǎng)絡(luò)管理員更容易管理。

實現(xiàn)原理圖

　　集中式的“可信賴實體”與配備有特殊軟件的客戶端協(xié)同工作，當(dāng)發(fā)現(xiàn)可以惡意軟件時會檢查應(yīng)用程序簽名并請求客戶端的更多信息。監(jiān)視服務(wù)器會動態(tài)為每個發(fā)現(xiàn)的漏洞建立配置，然后通知其他客戶端以阻止它跨網(wǎng)絡(luò)傳播。

　　惡意軟件通常會試圖向自啟動入口添加啟動項，正常軟件也會這么做。為此，客戶端與可信賴實體進(jìn)行對話以確定代碼是否是已知惡意軟件。如果行為與存儲在數(shù)據(jù)中心的數(shù)據(jù)相匹配，服務(wù)器就會為那個用戶記錄日志，然后阻止它試圖跨網(wǎng)絡(luò)傳播。

　　但是，如果客戶端信息與服務(wù)器上的數(shù)據(jù)不能匹配，服務(wù)就發(fā)送更多信息請求�？蛻舳巳缓螽a(chǎn)生更多有關(guān)可以軟件運行的詳細(xì)行為報告。二次數(shù)據(jù)將會包括內(nèi)存信息轉(zhuǎn)儲或者故障轉(zhuǎn)儲：這對于逆向惡意軟件很有用。依靠被報告的數(shù)據(jù)，服務(wù)器會對數(shù)據(jù)進(jìn)行分析以識別新的惡意軟件類型并會在網(wǎng)絡(luò)上對其保持警惕。

　　這樣一套系統(tǒng)可以幫助網(wǎng)絡(luò)管理員監(jiān)視那些最易遭到攻擊的系統(tǒng)，如有必要會鎖定那些客戶端。

標(biāo)簽： 代碼 服務(wù)器 計劃 漏洞 網(wǎng)絡(luò) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。