計算機病毒防御研究

1、計算機病毒防御研究detected代表節(jié)點雖然被感染，但是其存在的病毒已 經(jīng)有效的檢測出來并且并不會向外傳播；removed代表節(jié)點 本身具有抗病毒能力。這一模型考慮到了免疫延遲的情況， 它將整個病毒進行傳播的過程分為兩個階段：在沒有反病毒 程序前，網(wǎng)絡內(nèi)的病毒會傳播并且疫苗不會傳播，在此作用 下易感染節(jié)點會變?yōu)楦腥竟?jié)點；當具有反病毒程序后，易感 染節(jié)點以及感染節(jié)點都具有接受疫苗而變成免疫節(jié)點的可 能性。雙基因。雙基因模型對感染率變化以及病毒對抗措施 介入對病毒傳播所造成的影響進行了考慮。在病毒傳播的過 程中，計算機用戶可能會發(fā)現(xiàn)病毒病采取措施來對抗病毒， 如對病毒庫的更新、對病毒的查殺、對系

2、統(tǒng)補丁的完善等， 這些方法能夠有效地的使病毒感染率降低。計算機病毒防御研究主機檢測策略?；谥鳈C的檢測策略主要包括權(quán)限控 制技術(shù)、完整性驗證技術(shù)和特征碼匹配技術(shù)三類。特征碼匹 配技術(shù)可以通過對主機代碼的掃描來確定這些代碼的特征 是否與病毒庫中的惡意代碼相同來判定計算機中是否存在 惡意程序。其中同種及同類病毒具有相同代碼的理論是特征 碼掃描技術(shù)的基礎，特征碼匹配技術(shù)需要不斷的對其病毒庫 進行更新，不然將會不能識別新的病毒代碼，這種技術(shù)在這 種情況下也自然會失去價值；權(quán)限控制技術(shù)是通過對計算機 中程序權(quán)限的選定來避免惡意程序和代碼對計算機進行破 壞，這是因為惡意程序和代碼只有在運行狀態(tài)下來能夠?qū)τ?/p>

3、 算機進行破壞；完整性檢測是基于病毒代碼需要依附和嵌入 程序文檔來運行，它們并不是獨立存在的，而一旦程序或者 文檔遭到感染，其本身的完整性也就會被破壞，所以對程序 和文檔的完整性進行檢驗能夠有效地防止病毒的感染。基于 主機的檢測策略需要計算機用戶能夠在計算機中安裝防毒 軟件并對軟件進行及時更新，而這種要求也使主機檢測策略 具有了成本較高以及管理型較差的劣勢。網(wǎng)絡檢測策略。基于網(wǎng)絡的檢測策略主要包括異常檢 測以及誤用檢測兩類。病毒在植入和傳播的過程中會發(fā)送探 測包，這種行為會使網(wǎng)絡中的流量增加，對病毒本身的異常 行為進行檢測并采取有效措施進行控制是十分必要的，異常 檢測可以及時的發(fā)現(xiàn)計算機網(wǎng)絡流量的變化，當其變化異常 是會采取措施來避免惡意程序和代碼的進一步傳播，這種方 法不僅對已知病毒的檢測有效，同時也能夠檢測出新的未知 的病毒，但是其本身存在較高的誤報率；誤用檢測技術(shù)以特 征碼為基礎。通過誤用檢測，可以實現(xiàn)特征庫內(nèi)特征碼與待 檢測數(shù)據(jù)的比較，從而判定待檢測數(shù)據(jù)流內(nèi)是否存在惡意病 毒。在此技術(shù)中，主要的特征碼規(guī)則有特征串、端口號、協(xié) 議類型和數(shù)據(jù)包長度等，相比較異常檢測而言，這種策略更 加的準確，但是對未知病毒的檢測卻不