基于計(jì)算機(jī)免疫的病毒檢測(cè)研究.pdf

1、隨著信息技術(shù)，特別是因特網(wǎng)的高速發(fā)展，計(jì)算機(jī)病毒的傳播速度和影響范圍都在不斷增加，計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)安全構(gòu)成的威脅也日益突出。然而，傳統(tǒng)的病毒檢測(cè)方法，已經(jīng)不能對(duì)抗病毒的發(fā)展，明顯比較被動(dòng)。生物免疫系統(tǒng)成功保護(hù)機(jī)體免受各種侵害的機(jī)理為研究計(jì)算機(jī)安全提供了重要的線索。從信息學(xué)角度來看，免疫系統(tǒng)實(shí)質(zhì)上是一個(gè)大規(guī)模的信息處理系統(tǒng)，它具有分布性、自適應(yīng)性、健壯性等良好特性，而這正是目前計(jì)算機(jī)安全系統(tǒng)所不具備的。生物免疫系統(tǒng)成功防御生物病毒的例子

2、啟發(fā)我們構(gòu)建計(jì)算機(jī)病毒免疫系統(tǒng)(CVIS)?！　≡谘芯苛瞬《緳z測(cè)技術(shù)和現(xiàn)有計(jì)算機(jī)病毒免疫系統(tǒng)的基礎(chǔ)上，本文擴(kuò)展了異常檢測(cè)方法，指出相對(duì)穩(wěn)定的進(jìn)程屬性能夠區(qū)分正常程序和異常程序。進(jìn)而提出了一種基于免疫原理的病毒檢測(cè)方法，對(duì)檢測(cè)方法的實(shí)驗(yàn)表明該方法是解決未知病毒檢測(cè)的良好途徑。進(jìn)一步擴(kuò)展了進(jìn)程檢測(cè)方法，構(gòu)造了多類型檢測(cè)的免疫模型。最后基于此免疫檢測(cè)模型提出了一個(gè)病毒檢測(cè)系統(tǒng)方案，采用分布式結(jié)構(gòu)聯(lián)合多節(jié)點(diǎn)共同檢測(cè)和防御病毒。具體來說，本文的