基于免疫原理的计算机病毒检测研究应用.docVIP

基于免疫原理的计算机病毒检测研究应用 　　摘要：针对计算机病毒新品种及已知病毒新变种的难以检测问题，该文提出了根据生物免疫原理检测未知病毒的构想，并建立了计算机病毒检测模型，重点讨论了部分算法及技术，最后分析其有效性。 　　关键词：免疫学习；自体耐受；检测器；基因 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)28-0046-04 　　Research of Computer Virus Detection Based on Immune 　　DANG Qi-min,SONG Li-li 　　(East China University of Science and Technology,Shanghai 200237,China) 　　Abstract: Face to the difference of detecting new computer virus and new mutations of old ones, this paper conceives a model to detect computer virus based on immune, and discusses parts of arithmetic and technology. Finally, we illustrate the validity of the model. 　　Key words: immunization study; self-tolerance; detection; gene 　　1 引言 　　随着计算机的日益普及和网络覆盖率的扩大，计算机病毒的种类及同一病毒的变种越来越多，造成的危害也越来越大。传统的计算机病毒检测方法主要有基于特征码的病毒静态检测法、文件完整性检测法。前者主要利用已知的特征码来查杀病毒，随着病毒变异的出现，原来的检测和清除工具效率大幅降低。后者也称校验和法，这种方案要计算出正常文件内容的校验和并保存。通过检查文件当前内容的校验和与原来的校验和是否一致，可以发现文件是否感染。由于病毒感染并非改变文件的唯一原因，常常误报错误。针对现今病毒的发展，研究一种既可以在第一时间发现新病毒又不会误把正常文件报成病毒的检测方法迫在眉睫。 　　计算机病毒虽然种类繁多，但他们存有共性。这些共性跟生物界的病毒有相似之处，生物体准确识别并对抗外来病毒的能力引起了计算机病毒检测界的注意。对于已经遇到过的病毒，生物体能在第一时间快速做出应答；对于没有遇到过的病毒，生物体会经过一段比较长的学习阶段，产生可以识别该病毒的细胞，再次遇到该病毒时就能在第一时间识别它。如果生物免疫原理能用到计算机病毒的检测上，这将能解决新病毒或者病毒新变种不能被识别的问题，成为计算机病毒检测技术发展史上的一个新的里程碑。 　　该文首先分析了计算机病毒的特征及其与生物病毒的相似处，然后结合生物免疫原理构建了基于免疫技术的计算机病毒检测模型，并重点讨论了病毒检测体系的部分模块的算法及技术实现。 　　2 基于免疫技术的病毒检测模型研究 　　2.1 计算机病毒分析 　　计算机病毒很难有一个确定的明确的定义，狭义的计算机病毒指一些能够精确地复制自身，或者发生变异后产生下一代的一些程序片段；而广义的计算机病毒指一切具有破坏计算机系统、资源和干扰计算机正常运行的程序代码，包括蠕虫。同样，生物病毒也没有一个明确的概念，狭义的生物病毒是一种独特的传染因子，是能够利用宿主细胞的营养物质来自主地复制自身的DNA或RNA、蛋白质等生命组成物质的微小生命体；而广义的病毒复杂得多，包括拟病毒、类病毒和病毒粒子。 　　跟生物病毒类似，计算机病毒的特征表现在如下几个方面： 　　1） 宿主。计算机病毒的行为类似于温和型噬菌体，它们都将自身的代码插入一段异已的程序代码中去，利用宿主的程序代码被执行或复制的时候，复制自己或产生效应，令系统瘫痪或吞噬计算机资源。生物病毒不管是烈性噬菌体还是温和型噬菌体，都必需在活的宿主细胞中才能得以复制繁殖，利用宿主细胞的核苷酸和氨基酸来自主地合成自身的一些组件，装配下一代个体。 　　2） 感染性。被复制的病毒代码总要搜寻特定的宿主程序代码并进行感染。复制后的生物病毒裂解宿主细胞而被释放出去，感染新的宿主细胞。 　　3） 微小性。计算机病毒相当短小精悍，其代码一般都较短。一般的生物病毒的个体必须在电镜下才能见到其真面目。 　　4） 简单性。计算机病毒程序代码一般都具备可执行文件的完整结构，因此不可以单独地被激活、执行和复制，必须将其代码的不同部分镶入到宿主程序的各个代码段中去，才能具有传染和破坏性。同样生物病毒颗粒因为过于微小，无法携带病毒复制所需全部信息，因此必须利用宿主来合成自