基于OAP板卡网关防病毒技术研究.docVIP

基于OAP板卡网关防病毒技术研究 　　摘要：由于大部分病毒威胁来自外网，在各个主机上安装防病毒软件虽然能防止病毒对本机的攻击，但并不能阻止病毒在网络上的传播。而在网关处就对病毒进行有效地查杀，可以很好地弥补了基于主机的防毒软件的不足。本文基于网关的病毒查杀思想，在H3C公司的MSR系列路由器的OAP板卡来进行病毒防范和隔离研究。实践证明，这样的防病毒卡具有很强的可用性，能够达到更好的防范效果，且易于部署。 　　关键词：病毒 网关 防病毒卡 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2011)11-0077-02 　　 　　The Study of Gateway-Based Anti-Virus Technology Using OAP-Card 　　 　　Chundong WANG1,2,3 Junfeng WEI1,2,3 　　1.Key Laboratory of Computer Vision and System (Tianjin University of Technology), Ministry of Education, 300384, Tianjin, China; 　　2.Tianjin Key Laboratory of Intelligence Computing and Novel Software Technology, Tianjin University of Technology, 300384, Tianjin, China; 　　3.School of Computer and Communication Engineering, Tianjin University of Technology, 300384, Tianjin, China 　　 　　Abstract:Due to the most threats come from outside the network,the anti-virus software which can prevent the virus the attack on itself is installed on the host,but does not prevent the spread of the virus on the network.And,at the gateway,it will be effective in killing the virus,and can make up deficiencies of host-based anti-virus software.Based on the virus killing idea of gateway,this paper focuses on the H3C’s MSR series routers for anti-virus and isolation using OAP card.The practice has proved that the card has a strong anti-virus available,can achieve better preventive effect,and can be easyly deployed. 　　Keywords:virus gateway anti-virus card 　　 　　1、计算机病毒传播研究 　　通常病毒的传播载体是Internet网，研究表明Internet网表现为复杂网络拓扑[1]，这样直接影响着病毒防御的策略。在这样的网络中过滤1%高连通度的节点，病毒传播速度将下降一半；如果过滤4% 的节点，系统将不能保证任意节点的连通性(被感染性)。国内外对于病毒传播模型进行了深入研究[2]，取得大量成果。对于病毒遏制技术来说，研究者通常忽视了病毒所处在的复杂网络的环境，单纯的对物理结构上的网关节点进行过滤[3,4]，对大量节点的处理造成资源的浪费，但是鲜见有人从复杂网络角度考虑选择少数关键节点进行处理以达到快速阻止病毒蔓延的优化策略。 　　2、病毒检测技术研究 　　传统的病毒检测技术[5]基于机械的病毒特征码匹配，实质上是低层次基于内容的搜索，效率低而不能适应层出不穷的新病毒与病毒变种；其他简单的方法还有校验和法、行为监测法、软件模拟法[6]，这些方法依据的原理不同，实现时所需开销不同，检测范围不同，有很大局限性。近年来各种智能病毒检测技术纷纷兴起，取得了很多成果[7,8]。但仅对免疫系统算法本身改进，是难以获得问题的彻底解决[9]。为了检测变种病毒与新型病毒，对启发式的智能检测技术进行了研究[10-12]。 　　本文的研究重点放在