基于樹突細(xì)胞算法數(shù)據(jù)融合的僵尸程序檢測.pdf

1、近年來，分布式拒絕服務(wù)攻擊(DDoS)、垃圾郵件(Spam)、網(wǎng)絡(luò)釣魚(phishing)、蠕蟲(worm)傳播、竊取敏感信息等惡意活動使網(wǎng)絡(luò)安全面臨著重大的威脅，導(dǎo)致了巨大的經(jīng)濟(jì)損失，而其中大部分惡意活動是由于僵尸網(wǎng)絡(luò)(Botnet)造成的。
　　僵尸網(wǎng)絡(luò)是一種由受控計(jì)算機(jī)組成的大型計(jì)算機(jī)網(wǎng)絡(luò)，從基于簡單的IRC協(xié)議到復(fù)雜多變的P2P結(jié)構(gòu)，再到基于HTTP及DNS協(xié)議的控制模式，僵尸網(wǎng)絡(luò)逐漸發(fā)展成為難以檢測的惡意行為。雖然僵尸網(wǎng)

2、絡(luò)檢測技術(shù)的研究成果顯著，但已存在的檢測技術(shù)很少是根據(jù)系統(tǒng)API函數(shù)調(diào)用來監(jiān)控僵尸程序的行為，也沒有使用人工免疫系統(tǒng)中的算法對不同的數(shù)據(jù)源進(jìn)行數(shù)據(jù)融合。
　　基于此，本文的主要研究內(nèi)容如下:
　　1.研究了僵尸網(wǎng)絡(luò)的起源、分類及其危害，以及當(dāng)前主要的僵尸網(wǎng)絡(luò)檢測手段和最新的檢測理論研究成果，分析了各類檢測技術(shù)的缺點(diǎn)和缺陷。
　　2.從樹突細(xì)胞(DendriticCellsAlgorithm，DCA)生物學(xué)機(jī)理入手，分析

3、了樹突細(xì)胞在人體免疫系統(tǒng)中的功能，介紹了樹突細(xì)胞算法和確定性樹突細(xì)胞算法。
　　3.研究并分析了僵尸程序在僵尸主機(jī)中的行為，利用APIHook工具對僵尸程序行為的系統(tǒng)調(diào)用進(jìn)行截獲，完成了所截獲數(shù)據(jù)與DCA輸入信號之間的映射關(guān)系。通過分析DCA算法中樹突細(xì)胞的行為特征，對不同來源的數(shù)據(jù)進(jìn)行了融合和相互關(guān)聯(lián)，并且在原有樹突細(xì)胞算法的基礎(chǔ)上將異常指標(biāo)MCAV改變?yōu)镸AC，實(shí)現(xiàn)對對僵尸程序的檢測。通過實(shí)驗(yàn)表明，將DCA的數(shù)據(jù)融合能力應(yīng)用到