特洛伊木馬及免疫檢測(cè)技術(shù)研究.pdf

1、隨著因特網(wǎng)與計(jì)算機(jī)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)應(yīng)用已觸及到社會(huì)生活的各個(gè)角落。而目前的網(wǎng)絡(luò)安全現(xiàn)狀不容樂觀，安全威脅層出不窮。特洛伊木馬作為一種主要攻擊手段，具有較強(qiáng)的隱蔽性和危害性，正日益受到黑客們的青睞，在網(wǎng)絡(luò)攻擊中扮演著越來越重要的角色。因此，如何有效檢測(cè)木馬攻擊成為一個(gè)新的研究方向。
　　 本文從總體上對(duì)木馬工作原理進(jìn)行了概述，指出木馬與其它安全威脅的不同之處，并介紹了當(dāng)前廣泛采用的一些反木馬技術(shù)。而后詳細(xì)分析了木馬中的一些關(guān)鍵

2、技術(shù)并給出實(shí)現(xiàn)，如隱藏技術(shù)與通信技術(shù)。研究這些技術(shù)有助于我們更好的預(yù)防和檢測(cè)木馬。
　　 當(dāng)前木馬檢測(cè)技術(shù)面臨的主要問題是不能有效檢測(cè)變種木馬和新出現(xiàn)的未知木馬。通過深入研究生物免疫系統(tǒng)原理中各種信息處理機(jī)制后，發(fā)現(xiàn)生物體生存環(huán)境與計(jì)算機(jī)系統(tǒng)安全環(huán)境具有驚人的相似性，因此可以利用免疫原理、機(jī)制和各種免疫算法來解決網(wǎng)絡(luò)安全問題，包括木馬的檢測(cè)等。
　　 本文在對(duì)木馬行為分析的基礎(chǔ)上，建立了一個(gè)基于免疫的木馬檢測(cè)模型。該模型

3、將采集到的進(jìn)程的系統(tǒng)調(diào)用序列作為抗原，檢測(cè)器集(成熟檢測(cè)器集與記憶檢測(cè)器集)來模擬抗體，通過抗體與抗原間的匹配達(dá)到檢測(cè)的目的。其中記憶檢測(cè)器集用來檢測(cè)已知木馬，可以提高模型對(duì)已知木馬的檢測(cè)效率。而成熟檢測(cè)器集通過未成熟檢測(cè)器集與自體集的否定選擇生成。同時(shí)在模型中，自體集具有動(dòng)態(tài)演化機(jī)制，檢測(cè)器集具有動(dòng)態(tài)生成及演化機(jī)制。這些機(jī)制使模型具有自學(xué)習(xí)性和適應(yīng)性等優(yōu)點(diǎn)，從而可以檢測(cè)出變種木馬和未知木馬，彌補(bǔ)了傳統(tǒng)檢測(cè)方法的不足。
　　 為