Abstract-Fast virus skanning blir allt viktigare i dagens Internet. Medan Moores lag fortsätter att fördubbla CPU cykelhastighet, virusskanning program misslyckas att rida på prestandavågen på grund av deras frekventa slumpmässiga minnesåtkomster. Detta dokument föreslår Hash-AV, en virusskanning "booster" teknik som syftar till att dra nytta av förbättringar i CPU prestanda. Med hjälp av en uppsättning hashfunktioner och ett blomfiltersystem som passar i CPU på andra nivån (L2) caches, bestämmer Hash-AV majoriteten av "no-match" fall utan tillgång till huvudminne. Experiment visar att Hash-AV förbättrar prestandan hos den öppna virusskannern Clam-AV med en faktor på 2 till 10. Nyckeln till Hash-AV:s framgång ligger i en uppsättning "dåliga men billiga" hashfunktioner som används som initial hash. Hastigheten hos Hash-AV gör den väl lämpad för "on-access" virusskanning, vilket ger bättre skydd för användaren. Genom att avlyssna systemsamtal och slå in glibc-bibliotek har vi implementerat en "on-access"-version för Hash-AV+Clam-AV. Den on-access scanner kan undersöka indata vid ett dataflöde på över 200 Mb/s, vilket gör den lämplig för nätverksbaserade virusskanning.
Hash-AV REF införde ett tillvägagångssätt för att använda cache inhemska blomfilter för att snabbt avgöra de flesta fall utan match.
Hash-AV: Fast Virus Signature Scanning by Cache-Resident Filters
{'venue': 'GLOBECOM', 'journal': None, 'mag_field_of_study': ['Computer Science']}