人工免疫机制在木马检测系统中的应用研究

• 作者: 张亮 陈雷霆
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 网络安全 人工免疫 特洛伊木马 入侵检测
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 学术论文与技术报告
• 页码范围: 221-224
• 页数: 4页
• 分类号: TP393.08
• 字数: 3669字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2005.02.021

摘要

指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈雷霆	电子科技大学计算机科学与工程学院	88	811	15.0	22.0
2	张亮	电子科技大学计算机科学与工程学院	8	67	6.0	8.0