人工免疫机制在木马检测系统中的应用研究

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

人工免疫机制在木马检测系统中的应用研究

陈雷霆, 张亮

文章导航 > 电子科技大学学报 > 2005 > 34(2): 221-224

陈雷霆, 张亮. 人工免疫机制在木马检测系统中的应用研究[J]. 电子科技大学学报, 2005, 34(2): 221-224.

引用本文:

陈雷霆, 张亮. 人工免疫机制在木马检测系统中的应用研究[J]. 电子科技大学学报, 2005, 34(2): 221-224.

CHEN Lei-ting, ZHANG Liang. Research of Trojan Detection System Based on Artificial Immune[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 221-224.

Citation:

CHEN Lei-ting, ZHANG Liang. Research of Trojan Detection System Based on Artificial Immune[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 221-224.

人工免疫机制在木马检测系统中的应用研究

陈雷霆,
张亮

1.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家863计划项目(2002AA142040);四川省科技攻关项目(03FG013-008)

作者简介:
陈雷霆(1966-),男,在职博士,副教授,主要从事网络信息安全、网络多媒体方面的研究;张亮(1975-),男,硕士,研究生,主要从事网络安全方面的研究.

陈雷霆(1966-),男,在职博士,副教授,主要从事网络信息安全、网络多媒体方面的研究;张亮(1975-),男,硕士,研究生,主要从事网络安全方面的研究.

中图分类号: TP393.08

Research of Trojan Detection System Based on Artificial Immune

1.
School of Computer Science and Engineering,UEST of China Chengdu 610054

摘要: 指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型。
- 网络安全 /
- 人工免疫 /
- 特洛伊木马 /
- 入侵检测
Abstract: This paper points out the deficiency in detecting the unknown Trojan horse of the present anti-virus software at first, introduces the advantage of artificial immune system in self-adaptability aspect, and points out the feasibility of artificial immunity mechanism in Trojan horses detection; Then through an analysis about the new technology of Trojan horses, proves the deficiency of current computer security system with a Trojan horses model, presents the transfer of Trojan horses detection from the anti-virus software to the subsystem of immune IDS, improves the self-adaptive capacity of Trojan horses detection with its immune mechanism; Finally, a behavior mode is put forward, which is mapped from the using situation of process systematic resource to the process systematic call, and by this means, a Trojan horse detection model based on artificial immunity mechanism is set up.
- network security /
- artificial immune /
- Trojan horse /
- intrusion detection

[1]	吴亚东, 蒋宏宇, 赵思蕊, 李波. 网络安全数据3D可视化方法 . 电子科技大学学报, 2015, 44(4): 594-598. doi: 10.3969/j.issn.1001-0548.2015.04.020
[2]	彭云峰, 何模雄, 隆克平. 入侵检测灰色空间模型及应用 . 电子科技大学学报, 2012, 41(3): 453-458. doi: 10.3969/j.issn.1001-0548.2012.03.025
[3]	张瑜, 李涛, 吴丽华, 夏峰. 基于免疫的Windows未知病毒检测方法 . 电子科技大学学报, 2010, 39(1): 80-84. doi: 10.3969/j.issn.1001-0548.2010.01.019
[4]	杨珺, 曹阳, 马秦生, 王敏. 人工免疫行为轮廓取证分析方法 . 电子科技大学学报, 2010, 39(6): 911-914,919. doi: 10.3969/j.issn.1001-0548.2010.06.022
[5]	叶李, 王娟, 秦志光. 用灰色优势分析确定网络安全评估指标 . 电子科技大学学报, 2007, 36(6): 1195-1197,1252.
[6]	张成功, 黄迪明, 胡德昆. 基于人工免疫原理的反垃圾邮件系统AIASS . 电子科技大学学报, 2007, 36(1): 96-99.
[7]	刘才铭, 张雁, 赵辉, 彭凌西, 曾金全. 多级免疫检测器集在分布式入侵检测中的应用 . 电子科技大学学报, 2007, 36(6): 1179-1182.
[8]	陈振国, 李冬艳. 运用核Fisher鉴别分析和MPM分类器的入侵检测 . 电子科技大学学报, 2007, 36(6): 1192-1194.
[9]	刘才铭, 赵辉, 张雁, 曾金全, 彭凌西. 受人工免疫启发的脚本病毒检测模型 . 电子科技大学学报, 2007, 36(6): 1219-1222.
[10]	郑君杰, 肖军模, 刘志华, 王晓蕾, 王宏涛. 基于Honeypot技术的网络入侵检测系统 . 电子科技大学学报, 2007, 36(2): 257-259.
[11]	曾金全, 赵辉, 刘才铭, 彭凌西. 受免疫原理启发的Web攻击检测方法 . 电子科技大学学报, 2007, 36(6): 1215-1218.
[12]	李军, 郝玉洁, 刘乃琦, 罗大光. 免疫系统的主组织相容复杂性及其应用 . 电子科技大学学报, 2006, 35(4): 538-541.
[13]	彭宏. 基于粗糙集理论的入侵检测方法研究 . 电子科技大学学报, 2006, 35(1): 108-110,136.
[14]	程永新, 许家珆, 陈科. 一种新型入侵检测模型及其检测器生成算法 . 电子科技大学学报, 2006, 35(2): 235-238.
[15]	杨挺, 罗光春. 分布式入侵检测系统修复机制 . 电子科技大学学报, 2005, 34(5): 634-637.
[16]	刘碧森, 钟守铭. 基于RST和SVM的入侵检测系统 . 电子科技大学学报, 2005, 34(4): 533-536.
[17]	陈波, 于泠, 肖军模. SA算法在基于模型推理入侵检测中的应用 . 电子科技大学学报, 2005, 34(1): 36-39.
[18]	张选芳. Internet网络安全的信息过滤模型分析 . 电子科技大学学报, 2004, 33(3): 270-272.
[19]	周海刚, 肖军模. 一种基于移动代理的入侵检测系统框架 . 电子科技大学学报, 2003, 32(6): 683-686.
[20]	薛兰, 宋杰, 陈锡明. 一种PVM安全机制的设计与实现 . 电子科技大学学报, 2000, 29(1): 91-94.

WeChat

点击查看大图

计量

文章访问数: 4195
HTML全文浏览量: 148
PDF下载量: 60
被引次数: 0

人工免疫机制在木马检测系统中的应用研究

陈雷霆,
张亮

1. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家863计划项目(2002AA142040);四川省科技攻关项目(03FG013-008)

作者简介:
陈雷霆(1966-),男,在职博士,副教授,主要从事网络信息安全、网络多媒体方面的研究;张亮(1975-),男,硕士,研究生,主要从事网络安全方面的研究.

陈雷霆(1966-),男,在职博士,副教授,主要从事网络信息安全、网络多媒体方面的研究;张亮(1975-),男,硕士,研究生,主要从事网络安全方面的研究.

收稿日期: 2004-05-13
刊出日期: 2005-04-15

中图分类号: TP393.08

关键词:

摘要: 指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型。

English Abstract

陈雷霆, 张亮. 人工免疫机制在木马检测系统中的应用研究[J]. 电子科技大学学报, 2005, 34(2): 221-224.

引用本文:

陈雷霆, 张亮. 人工免疫机制在木马检测系统中的应用研究[J]. 电子科技大学学报, 2005, 34(2): 221-224.

CHEN Lei-ting, ZHANG Liang. Research of Trojan Detection System Based on Artificial Immune[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 221-224.

Citation:

CHEN Lei-ting, ZHANG Liang. Research of Trojan Detection System Based on Artificial Immune[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(2): 221-224.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发