基于計算機(jī)免疫的病毒檢測研究.pdf

1、隨著信息技術(shù)，特別是因特網(wǎng)的高速發(fā)展，計算機(jī)病毒的傳播速度和影響范圍都在不斷增加，計算機(jī)病毒對計算機(jī)安全構(gòu)成的威脅也日益突出。然而，傳統(tǒng)的病毒檢測方法，已經(jīng)不能對抗病毒的發(fā)展，明顯比較被動。生物免疫系統(tǒng)成功保護(hù)機(jī)體免受各種侵害的機(jī)理為研究計算機(jī)安全提供了重要的線索。從信息學(xué)角度來看，免疫系統(tǒng)實(shí)質(zhì)上是一個大規(guī)模的信息處理系統(tǒng)，它具有分布性、自適應(yīng)性、健壯性等良好特性，而這正是目前計算機(jī)安全系統(tǒng)所不具備的。生物免疫系統(tǒng)成功防御生物病毒的例子

2、啟發(fā)我們構(gòu)建計算機(jī)病毒免疫系統(tǒng)(CVIS)?！　≡谘芯苛瞬《緳z測技術(shù)和現(xiàn)有計算機(jī)病毒免疫系統(tǒng)的基礎(chǔ)上，本文擴(kuò)展了異常檢測方法，指出相對穩(wěn)定的進(jìn)程屬性能夠區(qū)分正常程序和異常程序。進(jìn)而提出了一種基于免疫原理的病毒檢測方法，對檢測方法的實(shí)驗表明該方法是解決未知病毒檢測的良好途徑。進(jìn)一步擴(kuò)展了進(jìn)程檢測方法，構(gòu)造了多類型檢測的免疫模型。最后基于此免疫檢測模型提出了一個病毒檢測系統(tǒng)方案，采用分布式結(jié)構(gòu)聯(lián)合多節(jié)點(diǎn)共同檢測和防御病毒。具體來說，本文的