受免疫启发的未知病毒检测技术

摘要：

受免疫原理在入侵检测系统中成功应用的启发,提出了一种基于免疫的检测未知病毒的通用检测技术.由于病毒需要重定位模块来访问自己的资源,而这在正常程序中不常见,故可利用重定位模块来生成检测未知病毒的检测器.分析了计算机病毒的逻辑结构,建立了自体和非自体的演化方程、抗原提呈及抗体生成方法.实验表明,该技术不仅可检测已知病毒,还能有效检测未知病毒,且有自适应和自学习能力.

关键词：计算机免疫系统、PE病毒检测、重定位、病毒库

所属期刊栏目：3

分类号：TP309(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant No.60573130;the National High-Tech Research and Development Plan of China under Grant No.2006AA01Z435 国家高技术研究发展计划863;the New Century Excellent Expert Program of Ministry of Education of China under Grant No.NCET-04-0870

在线出版日期：2009-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：154-161