基于免疫的木馬防御技術(shù)的研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，越來越多的信息安全問題嚴(yán)重威脅到社會(huì)、企業(yè)和個(gè)人隱私的安全。木馬程序作為各種信息安全問題中最為突出的一種病毒和攻擊手段，尤其受到廣泛的重視。近年來，人工免疫技術(shù)的發(fā)展引起了多領(lǐng)域研究者的關(guān)注。在信息安全領(lǐng)域，已經(jīng)發(fā)展成為一個(gè)研究熱點(diǎn)。利用人工免疫技術(shù)，可以很好地檢測(cè)木馬程序及其變種。因此，本文將人工免疫技術(shù)應(yīng)用于木馬檢測(cè)與防御系統(tǒng)，開展了深入的研究工作。
　　論文首先研究了木馬的基本原理、

2、特點(diǎn)、常見的檢測(cè)技術(shù)以及現(xiàn)有檢測(cè)技術(shù)的不足；研究了Windows平臺(tái)上木馬程序的編寫技術(shù)，重點(diǎn)研究了逆向工程技術(shù)，對(duì)木馬程序的行為特征進(jìn)行深入的研究與分析；論文研究了生物免疫系統(tǒng)原理，人工免疫系統(tǒng)原理及發(fā)展，常用人工免疫算法和發(fā)展，以及將人工免疫技術(shù)應(yīng)用于木馬檢測(cè)的可行性；研究了經(jīng)典實(shí)數(shù)值編碼否定選擇算法，改進(jìn)了否定選擇算法中的可變長(zhǎng)度檢測(cè)器生成算法EV-Detector，提出了一種新的檢測(cè)器生成算法MEV-Detector，以及新的否

3、定選擇算法MEVD-NSA，設(shè)計(jì)了一種基于免疫的木馬檢測(cè)方法。論文最后，設(shè)計(jì)并初步實(shí)現(xiàn)了一個(gè)基于人工免疫技術(shù)的木馬防御原型系統(tǒng)，該系統(tǒng)運(yùn)用了一系列免疫機(jī)制，具備較好的自適應(yīng)性和學(xué)習(xí)能力，可以較好地檢測(cè)木馬程序及其變種，并具有一定的防御能力。研究工作采用實(shí)際的木馬程序及其變種進(jìn)行了大量的實(shí)驗(yàn)，通過實(shí)驗(yàn)驗(yàn)證了論文設(shè)計(jì)的木馬檢測(cè)方法能夠有效地檢測(cè)木馬程序及其變種，基于人工免疫的木馬防御系統(tǒng)能夠有效的防御木馬及其變種的入侵。
　　本文的新