人工免疫在未知木马检测中的应用研究.pdfVIP

第 26卷第 10期 计 算 机 应 用 研 究 Vol. 26 No. 10 2009年 10 月 　 App lication R esearch of Computers O ct. 2009 人工免疫在未知木马检测中的应用研究 张红梅 , 范明钰 (电子科技大学 计算机科学与工程学院 , 成都 610054) 摘 　要 : 针对传统木马检测技术比较被动这一缺陷 ,提出一种基于人工免疫原理的木马检测方法 。利用人工免 疫具有自适应以及免疫学习能力的特点 ,将人工免疫原理应用到木马检测中。分析了数据来源特征 ,给出了计 算抗体与抗原或抗体与抗体之间相似度以及抗体的适应度公式 ,建立了一个木马检测系统模型;实验测试了利 用人工免疫的方式检测木马能有效提高木马检测的检测率 ,减少误报率 。 关键词 : 人工免疫 ; 未知木马检测 ; 免疫学习; 检测率 ; 误报率 中图分类号 : TP3095　　　文献标志码 : A 　　　文章编号 : 100 13695 (2009) doi: 10. 3969 / j. issn. 100 13695. 2009. 10. 085 R e search of unknown Trojan detection ba sed on artificial immune ZHAN G Hongm ei, FAN M ingyu (S chool of Comp u ter S cience Eng ineering, Un iversity of E lectron ic S cience Technology of Ch ina, Chengdu 6 10054, Ch ina) A b stract: A ccording to the defects of the traditional techno logy of the detection of the Trojan , gave a m ethod of the Trojan de tection ba sed on the artificial imm une p rincip le. App lied the artificial imm une p rincip le in the Trojan detection becau se of the adap tive and the immun ity study cap acity. A nalyzed the source of the data featu re s; gave the form u la of the sim ilarity calcu la tion of the antibody and an tigen or both of the antibod ie s and the fitne ss calcu lation of the antibod ie s. Founded the model of the Trojan detection system. Gave the te st of the Trojan detection ba sed on the artificial imm une p rincip le to p rove that th is Trojan detection system can imp rove the detection rate and reduce the rate of false alarm. Key words: artificial imm une; unknown Trojan detection; imm