計算機病毒傳播模型及檢測研究.pdf

1、在信息化高度發(fā)展的現(xiàn)代社會,各個領(lǐng)域?qū)τ嬎銠C信息系統(tǒng)的依賴度越來越高。然而,計算機系統(tǒng)并不是絕對安全的,其不安全因素有計算機信息系統(tǒng)自身的,也有人為的,計算機病毒的高度隱藏性、快速傳播性和嚴(yán)重的破壞性使其成為影響計算機系統(tǒng)使用的最不安全的因素。要設(shè)計出更好的抗病毒方案,一方面需要充分了解計算機病毒的傳播過程,另一方面需要設(shè)計出高效的檢測方法。因此,研究計算機病毒的傳播模型及檢測技術(shù)成為反病毒工作的重要任務(wù)。通過移動存儲介質(zhì)傳播的計算機病

2、毒傳播模型研究還處于初始階段,本文稱此類病毒為U盤病毒,針對U盤病毒提出新型傳播模型,并在模型分析基礎(chǔ)上設(shè)計出基于異常檢測的U盤病毒預(yù)防策略。另一方面針對未知病毒難檢測問題提出有效的未知病毒檢測方案。
　　 首先,本文對計算機病毒的研究背景、意義、現(xiàn)狀及發(fā)展趨勢做了概括。對現(xiàn)有病毒傳播模型進(jìn)行了分析比較,且詳細(xì)介紹了現(xiàn)有的計算機病毒防御檢測技術(shù)。
　　 其次,詳細(xì)分析了U盤病毒的傳播過程及影響因素,將U盤狀態(tài)加入到模型的

3、研究中,定義了兩個方向上新的感染率函數(shù),從而得出U盤病毒的傳播模型U-SEIR。研究了模型的穩(wěn)定性、U盤病毒傳播的高潮時刻及各因素對病毒傳播的影響。從理論和實驗的角度分析了控制病毒傳播的條件。并且,針對U盤病毒兩個方向上感染率不同這一情況,設(shè)計出兩個方向上的U盤病毒檢測方案,從而快速有效的預(yù)防U盤病毒的傳播。
　　 再次,支持向量機檢測未知病毒具有速度快,所需樣本少的優(yōu)點。本文針對支持向量機檢測未知病毒時樣本不完整的缺陷,經(jīng)深入

4、分析計算機病毒對Win32API函數(shù)的使用后,定義出API函數(shù)的危險等級。利用危險等級計算彌補支持向量機樣本不完整的缺點,從而達(dá)到檢測時間短和準(zhǔn)確率高兼具的檢測效果。
　　 最后,針對原始攻擊樹對檢測木馬的優(yōu)點及不能動態(tài)調(diào)整的缺點,提出一種基于動態(tài)攻擊樹的木馬檢測方法。對木馬常用API函數(shù)進(jìn)行了深入分析,分類并總結(jié)其規(guī)律后建模攻擊樹,用攻擊樹對木馬進(jìn)行識別,并設(shè)計詞匯分析法分解API函數(shù)來實現(xiàn)攻擊樹的動態(tài)添加。該方法能夠檢測未知