基于人工免疫理论的shellcode检测方法

• 作者: 芦天亮 蔡满春 高见
• 来源期刊: 计算机应用研究
• 关键词: 人工免疫系统 shellcode检测 阴性选择算法 克隆选择算法
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2409-2411,2416
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2018.08.042

摘要

Shellcode是缓冲区溢出漏洞攻击的核心代码部分,往往嵌入到文件和网络流量载体中.针对特征码匹配等检测手段存在时间滞后、准确率低等问题,结合人工免疫理论,提出一种采用实值编码的shellcode检测方法.收集shellcode样本并进行反汇编,利用n-gram模型对汇编指令序列提取特征生成抗原,作为免疫系统未成熟检测器来源,之后经历阴性选择算法的免疫耐受过程生成成熟检测器.对检测器进行克隆和变异,繁衍出更加优良的后代,提高检测器的多样性和亲和度.实验结果表明,该方法对非编码shellcode和多态shellcode均具有较高的检测准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高见	中国人民公安大学信息技术与网络安全学院	18	38	3.0	5.0
2	芦天亮	中国人民公安大学信息技术与网络安全学院	44	78	5.0	7.0
6	蔡满春	中国人民公安大学信息技术与网络安全学院	24	67	5.0	7.0