摘要：与传统的恶意代码检测方式相比，面向虚拟桌面的恶意代码检测方法面临着性能方面的挑战，同一物理服务器上多个虚拟桌面同时开展恶意代码检测使得磁盘等硬件成为严重的IO性能瓶颈．本文提出了一种高效的虚拟桌面恶意代码检测方案，基于母本克隆技术的虚拟桌面恶意代码检测机制（MCIDS），MCIDS根据虚拟桌面系统的特点，通过系统映像网络存储克隆技术以及部署在网络存储系统中的恶意代码引擎减少虚拟桌面系统中的恶意代码检测范围，有效减少恶意代码检测所需的磁盘10开销；同时MCIDS还克服了传统“Out-of-the-Box”安全检测机制存在的语义差别问题，改善了系统的安全性能．在原型系统上的实验显示该方法在技术上是可行的，与现有方法相比MCIDS具有较好的性能优势．

关键词：恶意代码检测 虚拟桌面 网络存储 存储克隆 

单位：北京交通大学计算机与信息技术学院; 北京100044