基于計算機免疫的病毒檢測研究.pdf

1、隨著信息技術(shù)，特別是因特網(wǎng)的高速發(fā)展，計算機病毒的傳播速度和影響范圍都在不斷增加，計算機病毒對計算機安全構(gòu)成的威脅也日益突出。然而，傳統(tǒng)的病毒檢測方法，已經(jīng)不能對抗病毒的發(fā)展，明顯比較被動。生物免疫系統(tǒng)成功保護機體免受各種侵害的機理為研究計算機安全提供了重要的線索。從信息學(xué)角度來看，免疫系統(tǒng)實質(zhì)上是一個大規(guī)模的信息處理系統(tǒng)，它具有分布性、自適應(yīng)性、健壯性等良好特性，而這正是目前計算機安全系統(tǒng)所不具備的。生物免疫系統(tǒng)成功防御生物病毒的例子

2、啟發(fā)我們構(gòu)建計算機病毒免疫系統(tǒng)(CVIS)?！　≡谘芯苛瞬《緳z測技術(shù)和現(xiàn)有計算機病毒免疫系統(tǒng)的基礎(chǔ)上，本文擴展了異常檢測方法，指出相對穩(wěn)定的進程屬性能夠區(qū)分正常程序和異常程序。進而提出了一種基于免疫原理的病毒檢測方法，對檢測方法的實驗表明該方法是解決未知病毒檢測的良好途徑。進一步擴展了進程檢測方法，構(gòu)造了多類型檢測的免疫模型。最后基于此免疫檢測模型提出了一個病毒檢測系統(tǒng)方案，采用分布式結(jié)構(gòu)聯(lián)合多節(jié)點共同檢測和防御病毒。具體來說，本文的