計算機病毒防御研究_第1頁
計算機病毒防御研究_第2頁
計算機病毒防御研究_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、計算機病毒防御研究detected代表節點雖然被感染，但是其存在的病毒已 經有效的檢測出來并且并不會向外傳播；removed代表節點 本身具有抗病毒能力。這一模型考慮到了免疫延遲的情況， 它將整個病毒進行傳播的過程分為兩個階段：在沒有反病毒 程序前，網絡內的病毒會傳播并且疫苗不會傳播，在此作用 下易感染節點會變為感染節點；當具有反病毒程序后，易感 染節點以及感染節點都具有接受疫苗而變成免疫節點的可 能性。雙基因。雙基因模型對感染率變化以及病毒對抗措施 介入對病毒傳播所造成的影響進行了考慮。在病毒傳播的過 程中，計算機用戶可能會發現病毒病采取措施來對抗病毒， 如對病毒庫的更新、對病毒的查殺、對系

2、統補丁的完善等， 這些方法能夠有效地的使病毒感染率降低。計算機病毒防御研究主機檢測策略?；谥鳈C的檢測策略主要包括權限控 制技術、完整性驗證技術和特征碼匹配技術三類。特征碼匹 配技術可以通過對主機代碼的掃描來確定這些代碼的特征 是否與病毒庫中的惡意代碼相同來判定計算機中是否存在 惡意程序。其中同種及同類病毒具有相同代碼的理論是特征 碼掃描技術的基礎，特征碼匹配技術需要不斷的對其病毒庫 進行更新，不然將會不能識別新的病毒代碼，這種技術在這 種情況下也自然會失去價值；權限控制技術是通過對計算機 中程序權限的選定來避免惡意程序和代碼對計算機進行破 壞，這是因為惡意程序和代碼只有在運行狀態下來能夠對計

3、 算機進行破壞；完整性檢測是基于病毒代碼需要依附和嵌入 程序文檔來運行，它們并不是獨立存在的，而一旦程序或者 文檔遭到感染，其本身的完整性也就會被破壞，所以對程序 和文檔的完整性進行檢驗能夠有效地防止病毒的感染。基于 主機的檢測策略需要計算機用戶能夠在計算機中安裝防毒 軟件并對軟件進行及時更新，而這種要求也使主機檢測策略 具有了成本較高以及管理型較差的劣勢。網絡檢測策略。基于網絡的檢測策略主要包括異常檢 測以及誤用檢測兩類。病毒在植入和傳播的過程中會發送探 測包，這種行為會使網絡中的流量增加，對病毒本身的異常 行為進行檢測并采取有效措施進行控制是十分必要的，異常 檢測可以及時的發現計算機網絡流量的變化，當其變化異常 是會采取措施來避免惡意程序和代碼的進一步傳播，這種方 法不僅對已知病毒的檢測有效，同時也能夠檢測出新的未知 的病毒，但是其本身存在較高的誤報率；誤用檢測技術以特 征碼為基礎。通過誤用檢測，可以實現特征庫內特征碼與待 檢測數據的比較，從而判定待檢測數據流內是否存在惡意病 毒。在此技術中，主要的特征碼規則有特征串、端口號、協 議類型和數據包長度等，相比較異常檢測而言，這種策略更 加的準確，但是對未知病毒的檢測卻不

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論