基于免疫原理的病毒检测方法研究.docVIP

基于免疫原理的病毒检测方法研究 　　摘要：随着计算机及其因特网的飞速发展，信息资源得到了充分的共享，但随之而来的网络安全问题日益突出，特别是计算机病毒的泛滥，不仅给人类的正常工作和生活造成了影响，而且还严重扰乱了社会秩序。计算机免疫系统（Computer Immune System, CIS）是受生物免疫系统（Biological Immune System, BIS）启发而产生的，该免疫系统是目前计算智能研究的新领域，它已在网络入侵检测、病毒检测方面显示了其优异的信息处理能力。 　　关键词：病毒检测模型；自体耐受；检测器；亲和力 　　中图分类号：TP309.5文献标识码：A文章编号：1009-3044(2011)15-3514-03 　　Virus Detection Based on Immune Principle Study 　　HE Wen-bin 　　(College of Technology, Xiaogan University, Xiaogan 432000, China) 　　Abstract: With the rapid development of the computer and Internet, the resource of information has been fully shared; however, the consequent problem of network security has become an increasingly important issue, especially the spread of computer virus. The virus not only has an effect on the peoples normal work and life, but also seriously disturbs the social order. The computer immune system is inspired by the Biological Immune System and later being produced from it. The immune system is a new field in the current computational intelligence research and has showed its excellent information processing capability in intrusion detection of the network and virus detection. 　　Key words: model of virus detection; auto-tolerance; detector; affinity 　　针对目前计算机病毒新品种及已知病毒新变种的难以检测的现状，研究一种能够在第一时间内检测出新病毒及其变种病毒的检测方法以刻不容缓。众所周知，计算机病毒虽然种类繁多，但他们存在一些共性，这些共性跟生物界的病毒特征有相似之处。生物体对于已经遇到过的病毒，生物体能在第一时间快速识别它；对于没有遇到过的病毒，生物体会经过一段比较长的学习阶段，产生可以识别该病毒的免疫细胞，再次遇到该病毒时也能在第一时间识别它[1]。如果将此生物免疫原理的方法应用到计算机病毒的检测上，该方法将能有效地检测出已知病毒和未知病毒，解决新病毒及其病毒新变种不能被识别的问题，这将成为计算机病毒检测技术发展史上的一个新的里程碑。 　　1 计算机免疫学的概述 　　“免疫”原由拉丁字“immunis”而来，其原意为“免除税收”（exception fromcharges）， 也包含着“免于疫患”之意。免疫学（Immunology）研究机体免疫系统的组成（免疫器官、免疫细胞和免疫分子），识别（自己、异己）并消除（异己）有害生物(体外入侵，体内产生)及其成分的应答过程及机制的科学。 　　计算机免疫学（Computer Immunology）[1]一词最早由Forrest等人提出，他认为计算机免疫学是一门基于生物免疫学、人工免疫、以及计算机科学等的交叉学科，主要利用最新计算机科学技术，研究有关人工免疫的理论、规则、算法、模型等，并将这些理论应用于具体的应用系统中，解决实际的应用课题。目前国内还没有统一的说法，现在计算机免疫学的同义词有很多。例如计算机免疫系统、免疫计算、免疫计算机、人工免疫、基于免疫的系统等。总之，计算机免疫学是一门多学科领域的、边缘交叉学科。 　　2 计算机免疫学研究的现状 　　1974年，丹麦学者Jerne提出了免疫系统的第一个数学模型，奠定的免疫