随着互联网技术的发展,计算机病毒、木马等恶意软件也在不断发展变化,网络空间的安全形势日益严峻。为了应对日益复杂多变的安全威胁,防病毒技术和产品不断改进,提高实时抗攻击能力。但是现有的防病毒测评体系不适应防病毒技术和产品的快速发展,无法实现对防病毒产品连续、准确、全面的测评。因此,亟需建立一套更加客观、科学的恶意软件防治技术、产品和服务评测体系,规范、促进反病毒行业的发展,提高网络空间安全的防护能力和水平。本文在详细分析和研究了当前国内外防病毒产品检测方法与带外监控技术的基础上,针对现有的测评体系中存在的问题,提出了一种新的基于带外监控技术的防病毒产品检测方法。本文主要工作和取得的成果如下:(1)研究了虚拟化技术,提出了基于虚拟化技术建立测试平台的方法,实现了对防病毒产品的连续测试。依托虚拟化技术可以为测试提供资源的弹性分配。根据测试用例的不同需求,动态分配测试所需资源,满足测试的实际需求。如果出现软硬件故障或宕机,可以根据虚拟机状态信息分析故障原因,并可快速恢复测试环境。解决了传统测评方法因基于实体物理机无法提供连续测评环境的问题。(2)研究了带外监控技术,提出了基于带外方式获取检测数据的方法,将被测防病毒产品与检测模块予以隔离,提高了检测数据的准确性和检测模块的安全性。在客户虚拟机中只需部署被测产品,无需安装任何代理程序。检测模块部署在权级更高、更为安全的特权虚拟机中,解决了传统环境中检测程序因受实时运行的恶意软件的干扰或攻击,无法准确反馈相关测评数据的问题。(3)研究了虚拟化技术和防病毒产品检测技术,提出了基于虚拟机的并行检测方法,实现了对防病毒产品全面、多维度的测评。由于目前防病毒产品测评方法基于实体物理机,每次测试只能获取产品的一部分功能特性,难于一次性实现对产品全面、多维度的测评。因此,充分利用虚拟化平台资源丰富、可动态扩展、管理维护高效便利的特点,综合多种带外监控技术的优势,从不同视角对目标系统与被测产品进行多维度、细粒度的检测,通过带外检测目标虚拟机内存、磁盘、网络信息,实现对防病毒产品全面检测。基于以上研究成果,搭建了基于带外监控技术的防病毒产品检测平台并开展了相关测试工作。通过实验可以有效检测出Rootkit恶意软件,并对防病毒产品的实时防护能力和性能进行评测,可以发现传统测试方法难于发现的漏报、漏杀等问题,提高了对防病毒产品的检测能力。下一步将不断提高测试效率和自动配置调度能力,实现对多个产品连续、自动化的横向比对测试。