防病毒引擎的設計研究.pdf

1、網(wǎng)絡時代，計算機病毒對信息安全造成的危害越來越大。為了應對計算機病毒的威脅，人們設計了防病毒軟件和硬件防病毒網(wǎng)關(guān)。對于防病毒軟件和硬件防病毒網(wǎng)關(guān)而言，提高防病毒引擎的病毒碼檢測效率是提高它們性能的關(guān)鍵所在。病毒碼檢測的核心算法是模式匹配。模式匹配算法是計算密集型的算法。研究比較各模式匹配算法對提高防病毒軟件和硬件的性能有重要意義。 本文的研究基于廣泛使用的開源防病毒軟件ClamAV?，F(xiàn)有的模式匹配電路研究大多基于網(wǎng)絡入侵檢測和S

2、nort規(guī)則庫。本文將這部分研究移植到病毒檢測領(lǐng)域中來。針對ClamAV病毒庫的種種特點，本文對現(xiàn)有的模式匹配電路做了相應的改進。在電路優(yōu)化過程中，廣泛使用流水線和并行處理來優(yōu)化電路的面積和速度指標。對于各種結(jié)構(gòu)的模式匹配電路，本文使用ClamAV病毒庫測試它們的電路性能指標。為了測試各種電路結(jié)構(gòu)的特點，本文設計了可以將病毒規(guī)則自動轉(zhuǎn)化為電路HDL描述的電路自動生成工具。這種電路自動生成工具使用自行設計的單元電路，進行簡單的單元電路互連