基于人工免疫机制的木马检测子系统  

Sub-System Based on Artificial Immune for Trojan Horse Detection

作　　者：张亮[1] 陈雷霆[1] 

机构地区：[1]电子科技大学计算机科学与工程学院,成都610054

出　　处：《计算机科学》2004年第10期57-60,共4页Computer Science

基　　金：国家863项目"战略预警与监管体系结构研究"(2002AA142040)支持

摘　　要：本文分析了当今流行木马的技术和行为方面的特点,并给出了将木马检测模型从反病毒软件转向入侵发现系统(IDS)方面的建议。最后,提出了一个基于人工免疫机制的新的自适应实时木马检测模型,作为基于免疫机制IDS子系统。This paper analyzes the characteristics of technology and action of the popular Trojan horses, then gives a suggestion to transfer Trojan detection module from anti-virus software to intrusion detection system(IDS), finally a new self-adaptive real-time model for Trojan detection based on artificial immune is presented as the sub-system of the immunity-based IDS.

关 键 词：木马检测 IDS 人工免疫 反病毒软件 实时 入侵 自适应 免疫机制 流行 行为 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP309.5[自动化与计算机技术—计算机科学与技术]