一种鲁棒性计算机病毒免疫系统地研究.pdfVIP

刘克胜1孙乐昌陆余良 (电子工程学院网络工程研魑．合肥2∞037) 王煦法2 (中国科技尢学计算机科学毛啉景，合肥z90∞6) 摘要：本文进行了基于免疫机制的计算机病毒免疫系统的探索研究，融合免疫系统的功能特点和并 行分布式处理机制，并结合传统的计算机捕毒防治策略，提出了—种鲁棒性计算机捕毒免疫系统(掣1s．) 棱壹，通过分层结构建立cvIs的体兼，为计算机请毒防治技术和网络安全技术的研究提供了一种新的 思路和方法． 关键词：免疫计算机病毒网络安全 一燃一一一一一㈣黼一黼 ～一一蝴黼一糊一一 526 自动化理论、技术与应用 U这个模型中我】认为生物免疫系统主要由下列的功能横奥相互作用： ． ·检钡4器(Det附)：对抗原进行“自己”与“非己”的检测识剐； ·分樊船(classifi盯)：根据“非己”抗原的特异性进行进—步的分类，确定抗原的唯·性特 ’“ 襁 ’ ·效喳潜(聪∞垤)．如抗体、效应T细胞等，剖f埔ll翱衅内的“非己”抗原． ·记l乙苕缺0细珂)：葡堂勉蓬耋日咀具有记忆功能，当陆哼源鞭凳刚埘，射蚴B电能 遥毫活化，增殖，加速了翩蛳畦述陧．． 另外．从免疫系统的体系结构和反应机制来看，它还具有以下—些}营点： · 多层防护体系：皮肤，机体的生理环境．先天免疫系统与适应性免疫系统梅成了机体的多层 防护体系； · 分布式检测手鼹淋巴细胞通过蚴嘲垌时淋巴细鹿l再静F潮旨在全身各处’箩噻!搴{熙 都鼬哳娥功能蚴扛立个体，免疫系统2喃。个中菇黼桃瞅恻j啵细栅q集胄型 管理，而尉醢谢阶免疫细胞自遁脚也对{受入抗层{jj师识别和反应，体现了射繇躺高度 分布式处理能力： ． ·免疫宽容．毙燕系捌自身砒净的勉卿E容付嘎了触芟系统副聃哺胡嘲‰ 这些功能穆睁点都．黾我#制圩亍计鲫病毒免疫系统话时白钰鲤埝嵌据· l传统删桶捌蜊诛j哒 ’ …．一． 存在澎缫鬻嚣蒜辫焉端瓣嚣端凝茹燃 断发展，病毒的隐蔽性和破坏性更强．变种病毒和多态性病霉即是这莱新翌爵霉阴代霰·繇捌fr，阳L ● 病掣黼罐撼性孟球蝴毒的黼雠予洲蝴作黼病毒的通用性蛔球这!鳊翻感染利材酊阶低取于只闻咿L型刊猓仆系现州 ·掣’誓璧黧蒜菰巍嚣燃黼旷的晒蝴耕，还出耵 ·适应新操作系统的新型病毒．目前，除了危害面刷朗D(5型硒霉，h地出巩J ．其粼翟嚣蒸器黑震蒜嚣燃灿蝴，这种·瞄准弼纸这椭毒充舸砸用网络=巨连的便利条件，髑霉得∞出墨f章琢，糊‘r ··网络蝴燃至盏勰焉裁嚣嚣篱霈霎黧要求，而各种病毒自动生成工具的发展．以前，编写并霉对强荨胃明叠泖硝豫誊蛩求，l町音种 i嘏辫凇缆茹爨瑞禚瑟篇缀，目触踟的 讯豺uii毒的出现租发展，也必然产生和促进了翎榭筛毒貅嗍冗和券嘬，日和王墨j炯州 一种鲁棒性计算机病毒免疫系统的研究 52。7 ．：特征码扫描法(Sc町盯m甜Dd)：它通过扫描系统的引导扇区，内存和磁盘等以检锲8是否含 有相应病毒的特征码(si髓：乜聃)；它是—种广泛采用的病毒防御手段·但其也存在着相应 的缺点。如4嘶嘲麾蛳邮I寸弱断、谪嘲嗽高、羽瞄孰啪渤柳I垄E种和参甜蝙毒等； 检测文件是否被改变；{佥i劐程亭周斯嘲涮踩撇的当前嘲蛳指所=积蜘码年目H：较或重 计算，如果H：j拶擞，则可j田槎艟测懒惊发生了溅，并i黼洲酝}其莲}叫柏分析。 · Mt耐ng)：它和用