一种基于免疫的动态计算机病毒检测模型.pdfVIP

_______________________________________________________________________________ 一种基于免疫的动态计算机病毒检测模型 代霞, 许春, 何贤江, 冉蜀阳, 伍良富 ( 四川大学(西区)计算机系 成都610065) 摘 要：本文提出了一种基于免疫的动态病毒检测模型。它运用生物免疫系统的克隆选择和体细胞高频变 异原理能够识别未知病毒，自动提取病毒特征码；赋予每个检测器一个生命周期，使检测器库处在动态变 化之中；限制记忆检测器库的规模，使记忆检测器进化成常用检测器。该模型具有自适应性和多样性等特 点。 关键字：免疫系统；病毒特征码；动态检测 中图法分类号：TP309 A New Computer Virus Dynamic Detection Model Based on Immune System DAI Xia, XU Chun, LI Tao, HE Xian-jiang, RAN Shu-yang, WU Liang-fu (Dept. of Computer Science, Sichuan University, Chengdu 610065) Abstract: A new type of computer virus detection model based on immune system is present in this paper. It can detect unknown virus by using the principles of clone selection and frequent mutation of the body cells, extract automatically virus signature codes, provide a life period for each detector and limit the maximal number of the memory detectors, so the number of the general detectors is changing, the memory detector evolves to the general detector and the model has adaptability, diversity, etc. Key words: Immune System; Virus Signature Codes; Dynamic Detection 习、记忆获取、容错及分布式检测等多种功 1 引言 能.这些良好的功能很自然启发我们利用免 在网络时代里，计算机病毒具有传播速 疫原理来解决计算机病毒检测问题。本文提 度快，变种多, 危害性极大，难于控制等特 出了一种基于免疫的动态病毒检测模型，并 点[1]。传统的计算机病毒检测方法，诸如校 通过克隆选择算法、自然变异算法和自然死 验和法、行为监测法和病毒扫描法等都只能 亡算法更新病毒特征库，实现了病毒特征库 检测已知病毒，越来越不能满足新形式下抗 的动态性，自适应性和多样性。 病毒技术发展的需要。研究表明,计算机病毒 2 生物免疫系统的原理 与生物病毒在原理上存在着共性[2,3].这使 得利用生物的免疫原理发展新型的病毒检 生物免疫系统由免疫活性分子、免疫细 测方法成为可能. 胞、免疫组织和器官组成。系统中最