基于免疫的木馬防御機(jī)制的研究.pdf

1、隨著網(wǎng)絡(luò)的不斷普及和發(fā)展，網(wǎng)絡(luò)安全逐漸成為人們關(guān)注的焦點(diǎn)。其中特洛伊木馬以其隱蔽性、破壞性、頑固性等特點(diǎn)已經(jīng)成為網(wǎng)絡(luò)安全的突出問題。木馬的防御與檢測也成為近年來網(wǎng)絡(luò)安全研究者們的研究熱點(diǎn)。生物免疫系統(tǒng)可以在不斷變化的環(huán)境中保持自身的穩(wěn)定與健康，這和計(jì)算機(jī)的安全問題很類似。上世紀(jì)末被提出并逐步完善起來的人工免疫學(xué)，是目前解決計(jì)算機(jī)信息安全問題的研究中一種比較新穎的思想方法。
　　 論文工作首先研究了木馬原理、常用檢測方法以及人工免

2、疫的基本原理，深入研究了Windows系統(tǒng)下的木馬程序的編寫方法和運(yùn)行機(jī)理，研究了人工免疫的相關(guān)算法及其在木馬病毒檢測中的應(yīng)用。在此基礎(chǔ)上，本文結(jié)合免疫理論提出了一種基于否定選擇算法的木馬檢測方法，可解決木馬變種檢測問題：改進(jìn)了經(jīng)典否定選擇算法得到DP-NSA(Detector Proliferation-Negative Selection Algorithm)算法和EVD-NSA(Enhanced Variable-sized De

3、tector-NegativeSelection Algorithm)算法，并將其用于木馬檢測，提高了對木馬程序的檢測率；提出了一種基于危險(xiǎn)理論的木馬檢測方法，設(shè)計(jì)了基于危險(xiǎn)理論的木馬檢測模型和算法，對木馬抗原格式進(jìn)行定義，解決了木馬抗原信號(hào)采集問題；設(shè)計(jì)并初步實(shí)現(xiàn)了一個(gè)基于免疫的木馬防御與檢測原型系統(tǒng)，其中提出并實(shí)現(xiàn)了一種基于NTFS文件系統(tǒng)的木馬文件強(qiáng)制刪除方法。本文選擇實(shí)際的木馬程序，在Windows系統(tǒng)下進(jìn)行了大量的實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)