基于樹(shù)突細(xì)胞算法數(shù)據(jù)融合的僵尸程序檢測(cè).pdf

1、近年來(lái)，分布式拒絕服務(wù)攻擊(DDoS)、垃圾郵件(Spam)、網(wǎng)絡(luò)釣魚(yú)(phishing)、蠕蟲(chóng)(worm)傳播、竊取敏感信息等惡意活動(dòng)使網(wǎng)絡(luò)安全面臨著重大的威脅，導(dǎo)致了巨大的經(jīng)濟(jì)損失，而其中大部分惡意活動(dòng)是由于僵尸網(wǎng)絡(luò)(Botnet)造成的。
　　僵尸網(wǎng)絡(luò)是一種由受控計(jì)算機(jī)組成的大型計(jì)算機(jī)網(wǎng)絡(luò)，從基于簡(jiǎn)單的IRC協(xié)議到復(fù)雜多變的P2P結(jié)構(gòu)，再到基于HTTP及DNS協(xié)議的控制模式，僵尸網(wǎng)絡(luò)逐漸發(fā)展成為難以檢測(cè)的惡意行為。雖然僵尸網(wǎng)

2、絡(luò)檢測(cè)技術(shù)的研究成果顯著，但已存在的檢測(cè)技術(shù)很少是根據(jù)系統(tǒng)API函數(shù)調(diào)用來(lái)監(jiān)控僵尸程序的行為，也沒(méi)有使用人工免疫系統(tǒng)中的算法對(duì)不同的數(shù)據(jù)源進(jìn)行數(shù)據(jù)融合。
　　基于此，本文的主要研究?jī)?nèi)容如下:
　　1.研究了僵尸網(wǎng)絡(luò)的起源、分類及其危害，以及當(dāng)前主要的僵尸網(wǎng)絡(luò)檢測(cè)手段和最新的檢測(cè)理論研究成果，分析了各類檢測(cè)技術(shù)的缺點(diǎn)和缺陷。
　　2.從樹(shù)突細(xì)胞(DendriticCellsAlgorithm，DCA)生物學(xué)機(jī)理入手，分析

3、了樹(shù)突細(xì)胞在人體免疫系統(tǒng)中的功能，介紹了樹(shù)突細(xì)胞算法和確定性樹(shù)突細(xì)胞算法。
　　3.研究并分析了僵尸程序在僵尸主機(jī)中的行為，利用APIHook工具對(duì)僵尸程序行為的系統(tǒng)調(diào)用進(jìn)行截獲，完成了所截獲數(shù)據(jù)與DCA輸入信號(hào)之間的映射關(guān)系。通過(guò)分析DCA算法中樹(shù)突細(xì)胞的行為特征，對(duì)不同來(lái)源的數(shù)據(jù)進(jìn)行了融合和相互關(guān)聯(lián)，并且在原有樹(shù)突細(xì)胞算法的基礎(chǔ)上將異常指標(biāo)MCAV改變?yōu)镸AC，實(shí)現(xiàn)對(duì)對(duì)僵尸程序的檢測(cè)。通過(guò)實(shí)驗(yàn)表明，將DCA的數(shù)據(jù)融合能力應(yīng)用到