面向未知病毒检测方法与系统实现技术研究-计算机应用技术专业毕业论文.docxVIP

嚣魏工韭走攀疆±谚文 嚣魏工韭走攀疆±谚文 嚣两未知病毒检涌方法与系统宴臻技零研究 摘要 随着计算机网络技术的高速发殿，利用广泛开放的网络环境进行全球通俗已成 为时代发矮皎趋势。德是网络在给人们带来巨大便利的同时魄繁来了各种器样斡 安全威胁，其中计算枫病毒就是其中之一，并鼠随着互联两觞发展，计算桃病毒 传播的速度越来越·陕，蛤人们带来的危害也越来越大，因此如何对计算机病毒进 行防治对予诗算机安全来说就显褥菲章关键。 当前酌计算机病毒检测技术主瑟基于特征检测法，其基本恩想是提取已弼病毒 样本的特征，并将此特征数据添加到病毒特征库中，在病毒梭测时通过搜浔病毒 特征摩查找是否存在鞠匹配豹瘸毒特征来发现瘸枣。这耪检测方法只能耀予检测 已知的瘸毒，对于耨蹴现的病毒的检测无能为力。为了解决这一问题，本文采用 数据挖掘的分类方法对病毒的类型、不同类型瘸毒行为特征摁取方法以及数据分 类算法等闲素送行了分粝，提出一耱兵毒通用壤秘扩震性懿来知病毒检溅方法， 并利用瘸毒程序与正常程序的行为特征差异性避行分类，从丽达到检测未戋舀病毒 的目的。 在上述捡溅方法懿嫠礁上， 零文设诗了未知龉磐痰毒捡测系统，采弱蒸予网 络的部署方式，能够对大规模网络范围内的电子邮件系统进行病毒检测，并且在 发现病毒后能够及时报警和进行事故处理从而防庀病毒的扩散，同时系统熊够自 动嚣级，保证了霹寒翘病毒捡{ll||茨蠢效毪。 通过对该系统己完成的功能进行的实验，结粜表明该系统的设计和实现方案是 可行的。 关键词：病毒特征分炎；未知病毒梭铡；数据挖掘；邮件检测系统 蘸j￡王韭大警壤±论交 蘸j￡王韭大警壤±论交 疆i辩来知病毒捡溺方法与系统实瑗技术轿究 ABSTRACT With the rapid development of computer networks，global communications with widespread open net environments have become the dominant trend i羲the future，But not only networks bring L1S great convenience but also bring US many kinds of security threat，computer virus is one of them，and with the expanding of Intemet，the spread of computer virus has become more and more quickly,and damage to the people become larger and larger,SO how to defend against computer virus is very important to the computer securi哆 Currently,most techniques for detecting computer virus are feature-based．Within this framework，a unique feature vector for each virus is extracted，thus a virus feature database Can be established．Virus detection is performed as search and matching process in this database．This framework is effective，but current methods cannot detect unknown viruses．To solve this problem，this paper use the idea of data mining， analyzed types of virus，use different feature extraction and classify algorithm for each type,and then presents a more comlrlon and extendable method for detecting lll妇own virus，and we try to use the different behavior features between normal programs and viruses to distinct them from