ОБНАРУЖЕНИЕ И АНАЛИЗ ВРЕДОНОСНЫХ ПРОГРАММ С ИСПОЛЬЗОВАНИЕМ МУЛЬТИАГЕНТНОГО ПОДХОД
Предложено модель и структура мульти-агентной системы обнаружения и анализа вредоносных программ, основными компонентами которой являются агенты двух видов: агенты-детекторы и агенты анализаторы. Задача агента-детектора – мониторинг основных уязвимостей операционной системы и сбор данных, задача агента-анализатора – исследовать процессы и принятие решения, какие из них являются потенциальными вирусами и к какому классу вредоносных программ относятся. Проведены экспериментальные исследования, показывающие эффективность предложенного подхода.
Скачать книгу...