浅析计算机病毒的入侵检测技术

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｄｔｃｏｙｔｍ．ｅｔｎｓｓｅｅｉＫｅｗｏｄ：ｙｒｓＣｏｍｐｔｒｒｓＩｔｕｓｏｔｃｉｎｕｅｕ；ｎｒｉｎＤｅｅｔｏＶｉ四、入侵检测技术的发展现状以及主要方法
计算机光盘软件与应用
多媒体技术及应用ＣｍｕｅＤＳｆｗｒｎｐｌｃｔｏｓｏｐｔｒＣｏｔａｅａｄＡｐｉａｉｎ２１年第３００期
浅析计算机病毒的入侵检测技术
龚运欢
（南宁市科学技术情报研究所，广西南宁
ＧｏｎｇＹｕｕｎｈａｎ
（ｎｉｇＳｃｅｃｎｃｎｌｇｎｏｍａｉｎｓｔｔ，ｎｉｇ５０３，ｈｉａ）ＮａｎｎｉｎｅａｄＴｅｈｏｏｙＩｆｒｔｏｎＩｔｕｅＮａｎｎ３０１Ｃｈｎｉ
Ａｂｓｒｃ：Ｔｈｌｂａｎｏｍａｏｎｎｔｒｏｔｕｔｎａｄｄｖｐｅｔｏｈｏｅｃｍｍｕｎｔｆｓｉｎｅａｄｔｃｎｌｇ，ｔａｔｅｇｏｌｉｆｒｔｅｗｏｋｃｎｓｃｉｎｅｄｏｍｎｆｔｅｗｈｌｏｉｒｏｉｙｏｃｅｃｎｅｈｏｏｙｅｏｎｍｙａｄｃｌｒ，ｍｉｉｒａｒｕｈｕｅｃｏｎｕｔｅｕｌａｙｈｓｂｏｇｔａｈｇｔＶｎｄｉｉｇａｍｐａｔｕｌｏｔｎｎｒｈｌｅｇｓｔｅｓｆｐｒｔｏｅｎｃ，ｂｔａｓＯｂｇｍｏｅｃａｌｎｅｏｔａｅｏｅａｉｎｏｆｔｈｈ
类以及入侵检测系统的作用等几个方面进行分析和探讨。
关键词：计算机病毒；入侵检测技术中图分类号：Ｔ３９５Ｐ０．文献标识码：Ａ
文章编号：１０ — ５９（００）０ —０８ —００７９９２１３０２２
ＩｒｉｎｔｃｉｎｆＣｏｐｅｒｅｎｔｕｓｏＤｅｅｔｏｏｍｕｔｒＶｉｕｓｓ
摘
５０３３０１）
要：全球信息网络的建设和发展，对整个社会的科学与技术、经济与文化、军事带来了巨大的推动和冲击，同时也给
网络的安全运行带来更多的挑战。资源共享和信息安全是一对孪生矛盾。一般认为，计算机网络系统的安全运行来自计算机病毒的攻击。因此。研究计算机病毒的入侵检测技术就显得很有现实意义。本文将从计算机病毒入侵技术的研究背景、定义、分
ｎｔｒｅｗｏｋ．Ｒｅｏｒｅｓｒｎｄｉｏｍａｏｅｕｉｒｗｉｏｔａｉｔｎ．ｎｒｌｙｂ￣ｖｄｔｔｔｅｓｅｏｅａｏｆｃｍｐｔｒｓｕｃｈａｉｇａｎｒｔｎｓｃｒｔａｅｔｎｃｎｒｄｃｏｓＧｅｅａｌｅｅｅｈａａｐｒｔｎｏｏｕｅｎｆｉｙｉｈｆｉｎｔｒｙｔｍｓｆｏｃｍｐｔｒｖｒｓｓＴｈｒｆｒ，ｔｅｓｄｆｉｎｕｉｎｄｔｃｏｆｃｍｐｔｒｖｒｓｗｉｒａｉｎｆｃｃ．ｈｓｐｐｒｅｗｏｋｓｓｅｒｍｏｕｅｉｕｅ．ｅｅｏｅｈｔｙｏ－ｓｏｅｅｔｎｏｏｕｅｉｕｔｇｅｔｓｇｉａｅＴｉａｅｕｎｉｈｉｎｏａａｙｅａｄｄｓｕｓｓｖｒｌａｐｃｓｕｄｒｃｍｐｅｉｕｓｓｔｃｎｃｂｃｇｏｄｄｆｔｏｓｌｓｉａｎｒｌｆｉｒｓｏｔｎｌｚｎｉｃｓｅｅａｓｅｔｎｅｏｕｔｒｖｒｅｅｈｉａａｋｒｕｎ，ｅｉｉｉｎ，ｃａｓｆｃｔｏｓａｄｔｏｅｏｔｕｉｎｌｎｉｉｎｈｅｎ
计算机网络是信息社会的基础，已经进入了社会的各个角落，
经济、文化、军事和社会生活越来越多的依赖计算机网络。然而，
目前，国外一些研究机构已经开发出了应用于不同操作系统的几种典型的入侵检测系统，它们通常采用静态异常模型和规则的误用模型来检测入侵。这些入侵检测系统基本上是基于服务器或者基于网络的。基于服务器的入侵检测系统采用服务器操作系统的检测序列作为主要输入源来检测侵入行为，而大多数基于网络的入侵检测系统则以监控网络故障作为检测机制，但有些则用基于服务器的检测模式和典型的入侵检测系统静态异常算法。早期的入侵检测系统模型设计用来控制单一服务器，是基于主机的入侵检测系统；然而，近期的更多模型则集中用于监控通过网络互联的多服务器，是基于网络的入侵检测系统。鉴于此，目前的计算机入侵检测方法有如下几种：①基于用户行为概率统计模型的入侵检测方法；②基于神经网络的入侵检测方