防病毒引擎的設(shè)計(jì)研究.pdf

1、網(wǎng)絡(luò)時(shí)代，計(jì)算機(jī)病毒對信息安全造成的危害越來越大。為了應(yīng)對計(jì)算機(jī)病毒的威脅，人們設(shè)計(jì)了防病毒軟件和硬件防病毒網(wǎng)關(guān)。對于防病毒軟件和硬件防病毒網(wǎng)關(guān)而言，提高防病毒引擎的病毒碼檢測效率是提高它們性能的關(guān)鍵所在。病毒碼檢測的核心算法是模式匹配。模式匹配算法是計(jì)算密集型的算法。研究比較各模式匹配算法對提高防病毒軟件和硬件的性能有重要意義。 本文的研究基于廣泛使用的開源防病毒軟件ClamAV。現(xiàn)有的模式匹配電路研究大多基于網(wǎng)絡(luò)入侵檢測和S

2、nort規(guī)則庫。本文將這部分研究移植到病毒檢測領(lǐng)域中來。針對ClamAV病毒庫的種種特點(diǎn)，本文對現(xiàn)有的模式匹配電路做了相應(yīng)的改進(jìn)。在電路優(yōu)化過程中，廣泛使用流水線和并行處理來優(yōu)化電路的面積和速度指標(biāo)。對于各種結(jié)構(gòu)的模式匹配電路，本文使用ClamAV病毒庫測試它們的電路性能指標(biāo)。為了測試各種電路結(jié)構(gòu)的特點(diǎn)，本文設(shè)計(jì)了可以將病毒規(guī)則自動(dòng)轉(zhuǎn)化為電路HDL描述的電路自動(dòng)生成工具。這種電路自動(dòng)生成工具使用自行設(shè)計(jì)的單元電路，進(jìn)行簡單的單元電路互連