計(jì)算機(jī)病毒傳播模型及檢測(cè)研究.pdf

1、在信息化高度發(fā)展的現(xiàn)代社會(huì),各個(gè)領(lǐng)域?qū)τ?jì)算機(jī)信息系統(tǒng)的依賴度越來越高。然而,計(jì)算機(jī)系統(tǒng)并不是絕對(duì)安全的,其不安全因素有計(jì)算機(jī)信息系統(tǒng)自身的,也有人為的,計(jì)算機(jī)病毒的高度隱藏性、快速傳播性和嚴(yán)重的破壞性使其成為影響計(jì)算機(jī)系統(tǒng)使用的最不安全的因素。要設(shè)計(jì)出更好的抗病毒方案,一方面需要充分了解計(jì)算機(jī)病毒的傳播過程,另一方面需要設(shè)計(jì)出高效的檢測(cè)方法。因此,研究計(jì)算機(jī)病毒的傳播模型及檢測(cè)技術(shù)成為反病毒工作的重要任務(wù)。通過移動(dòng)存儲(chǔ)介質(zhì)傳播的計(jì)算機(jī)病

2、毒傳播模型研究還處于初始階段,本文稱此類病毒為U盤病毒,針對(duì)U盤病毒提出新型傳播模型,并在模型分析基礎(chǔ)上設(shè)計(jì)出基于異常檢測(cè)的U盤病毒預(yù)防策略。另一方面針對(duì)未知病毒難檢測(cè)問題提出有效的未知病毒檢測(cè)方案。
　　 首先,本文對(duì)計(jì)算機(jī)病毒的研究背景、意義、現(xiàn)狀及發(fā)展趨勢(shì)做了概括。對(duì)現(xiàn)有病毒傳播模型進(jìn)行了分析比較,且詳細(xì)介紹了現(xiàn)有的計(jì)算機(jī)病毒防御檢測(cè)技術(shù)。
　　 其次,詳細(xì)分析了U盤病毒的傳播過程及影響因素,將U盤狀態(tài)加入到模型的

3、研究中,定義了兩個(gè)方向上新的感染率函數(shù),從而得出U盤病毒的傳播模型U-SEIR。研究了模型的穩(wěn)定性、U盤病毒傳播的高潮時(shí)刻及各因素對(duì)病毒傳播的影響。從理論和實(shí)驗(yàn)的角度分析了控制病毒傳播的條件。并且,針對(duì)U盤病毒兩個(gè)方向上感染率不同這一情況,設(shè)計(jì)出兩個(gè)方向上的U盤病毒檢測(cè)方案,從而快速有效的預(yù)防U盤病毒的傳播。
　　 再次,支持向量機(jī)檢測(cè)未知病毒具有速度快,所需樣本少的優(yōu)點(diǎn)。本文針對(duì)支持向量機(jī)檢測(cè)未知病毒時(shí)樣本不完整的缺陷,經(jīng)深入

4、分析計(jì)算機(jī)病毒對(duì)Win32API函數(shù)的使用后,定義出API函數(shù)的危險(xiǎn)等級(jí)。利用危險(xiǎn)等級(jí)計(jì)算彌補(bǔ)支持向量機(jī)樣本不完整的缺點(diǎn),從而達(dá)到檢測(cè)時(shí)間短和準(zhǔn)確率高兼具的檢測(cè)效果。
　　 最后,針對(duì)原始攻擊樹對(duì)檢測(cè)木馬的優(yōu)點(diǎn)及不能動(dòng)態(tài)調(diào)整的缺點(diǎn),提出一種基于動(dòng)態(tài)攻擊樹的木馬檢測(cè)方法。對(duì)木馬常用API函數(shù)進(jìn)行了深入分析,分類并總結(jié)其規(guī)律后建模攻擊樹,用攻擊樹對(duì)木馬進(jìn)行識(shí)別,并設(shè)計(jì)詞匯分析法分解API函數(shù)來實(shí)現(xiàn)攻擊樹的動(dòng)態(tài)添加。該方法能夠檢測(cè)未知