人工免疫机制在木马检测系统中的应用研究

摘要：

指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型.

关键词：网络安全、人工免疫、特洛伊木马、入侵检测

所属期刊栏目：34

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA142040;四川省科技攻关项目03FG013-008

在线出版日期：2005-06-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：221-224