第２ ７卷 第 期 ７
２１ ００年 ７
月计算 机 应 用软与
件Ｃｏｕ ｅ ｐ ｉ ａｎｓａ ｄ ｉＳｆｗ ａｅｍｐ ｔ ｒＡｐ ｌｃｔ ｏ ｎ ｏｔ ｒ
ｏＶ＿ ７ Ｎｏ７ ｌ ２ ．
Ｊ１ ０
０ｕ． ２１
基
Ｂ 于Ｐ神 网络经的手 病 毒检 测机 法方
华威 梅张铭泉 （
北电力华学计大机科算与学技学术 院河北保 ０ １定０ ）７０３
摘
要
针 手机 病对 的毒日益 重， 严而机手病 毒测检术技成 不熟问的 ，题 出一了 新的手机种病检 测毒方法， 方法于基机手病 该
提毒
的作原理工和染方感式 ，Ｂ 把 Ｐ神 经网络 引入计算到病机毒防检范测 中 ，创 了基于建Ｂ Ｐ经神络网的手机病毒 检模 测，型通过 病毒
型映类射来 判断表毒类病 ， 仿真型果表 结： 此方明法很能地检好测 已病 毒知， 未对病知毒也可 出一作 的检定测。 关键 词手机病毒 病 毒原理 ＢＰ神经 络网 病检测 毒
ｏ
ＮｏＩＢ ＭＥ ＬＨ ｏＮ Ｅ Ⅵ ＵＲＳ ＰＳＥ ＤＥＴＣＥＩ Ｔｏ ＮＡＢＳＥＤ ｏ Ｎ ＢＰ ＮＥＵＲ Ａ ＬＮＥＴ ＲＫＳ Ｗｏ
Ｍｅ Ｈｕｉａ Ｚｉ ｎ ｉｈｇ ｕ ｎ ｗ ｅａ Ｍｇｎ ｑ ａ （ｃ ｌｏＣ ｍ ｅ ｕｃｎ ｅｎ ｈｅｏｙｏⅣ Ｃｉ Ｅａ ｅ ｒ ｅ Ｕ ｉ ｏｒｔａ ｉ， ７０ ３Ｈ ｂｉ Ｃｉａ ｈ ｏＳ ｐｏ ｔＳｉ ｃ Ｔｄｎｌｃ ０ ｒ ｅ，ａ ｇ ｎｈ ｌ ｃｔＰ ｗｒ ｎ ｖｓ ｙ Ｂ ｎｎ０ １０ ， ｅｅ ，ｎ ）ｈ ｉ ｅｉｃ ｄ ｇ
Ａｂｔ ａ ｔ ｒｓｃ Ｉ ｗｉｏ ｈ ｂ ｅｒｔ ａｂ ｌ ｈｎ ｉｕ ｅｓｇ ｔ ｎ ｎ ｒ ｉｇａｙ ｓｒ ｕ ｕ ｈ ｅ ｅ ｔ ｎ ｔ ｃ ｎ ｇｌ ｏ ｕ ｖｒｈｓ ｓ ｉ ｎｖ ｅ ｆｅ ｐ ｌｏ ｍ ｈｔ ｔｍｏ ｉ ｏ ｅｐｖ ｒｓ ｓ ｉ ｅ ｔｇ ｉ ｃｅ ｎｓｌ ｅ ｉｓ ｂｔｅ ｄ ｔｃ ｉｅ ｈ ｏｏｙ ｆ ｒ ｓｃ ｉ ｅ ｅｓ ｉｏｔ ｏ ｕ
ｉｓ ｍ ａｍ ｅ，ｕ ｅ ｅ ｔ ｎｅ ａｐ ｏ ｃ ｒｍｏ ｉ ｈ ｎ ｉ ｓ ｓｉ ｏ ｐ ｏｅ． ｈ ｓｍｈｅ ｄ ｉ ｅａ ｔｎｅ ｗｋ ｏｐｉ ｃｐ ｅ ａ ｄｆｉｃ ｉｎｍ ｏｅ ｔｌ ｌ ｉｔｒ ａｎｗ ｄｔ ｉ ｃｐ ｒ ｈ ａ ｂｆ ｌ ｐ ｅ ｖｏｒｅ ｒ ｐ ｓｄＴ ｉ ｔ ｏｓｂ ｓ ｏｄ ｒｎ ｉｌ ｎ ｒｅ ｔｄ ｏ ｏ ｅｕ ｓ ｈ ｏ
ｏ ｎ ｌｂ ｈ ｎ ｉ ｓ ｓｉ ｏ ｔ ｕｅ Ｐ ｎ ｕ ａ ｗｅ ｒ ｉｓ ｔ ｈｅ ｅ ｃ ｎ ｈ ｅｅ ｔ ｎ ｂ
ｏ
ｌ ｈ ｎ ｉ ｓ ｓ ｔｓｕ ｅｅ ｔ ｍｎ ｅｏ ｆ ｍｏ ｉｐ ｏｅ ｖｒ ｅ ， ｎｒ ｄ ｃ ｓＢ ｅ ｒ ｌｎ ｔｏｋ ｎｏ ｔ ｄ ｆ ｅ ｎｅ ａ ｔｄ ｄｅｔｃｉ ｆ ｅ ｕｏ ｍｏ ｉ ｐ ｏ ｅ ｖｒ ｅ ， ｓｅｐ ｄａ ｔｃ ｉ ｄ ｌ ｅ ｏｕ
ｆ ｏ ｉ ｎ ｉｈｓｓ ａｅ ｎ Ｂ ｅｒ ｏｅ ｋｎ ， ｅｄｔ ｅｔｅ ｏｖ ｓ ｓｈ ｏｇ ｉ ｙｓ ａ ｐ ｇ ａｅｌ． ｉ ｉ ｌｓ ｌｓ ｏ ｏｓｍ ｂ ｌｏ ｅｖ ｕ ｏｅ ｄｏｓ Ｐ ｎ ａｕｎ ｒｓ ｔ ｄ ｕ ｇａｓｈ ｐ ｆ ｅ ｉ ｒ ｈｖｒｕ ｐ ｐ ｉ ｅ Ｓｂｍ ｕｔｎｒ ｔ ｈ ｗ ｒ ｅｕ ｒｂｌ ｗ ｊ ｒ ｙ ｔｕｕ ｔ ｍ ｎ ｔａｏ ｅ
ａ ｈ ｓｍｅ ｔ ｈｄ ｃ ｐ ｒｎ ｃｌ ｅ ｅ ｈｔ ｎｗ ｉｓ ｓ ａｄ ｉｂ ｅ ｔｎ ｈ ｎ ｗｎ ｎ ｓ ｅｔｔｉ ｘ ｅ ｔ ｈｔ ｉ ｔ ｔ ｏ ａ ｆｅ ｔｄ ｔｃ ｅ ｋ ｏ ｎｖｒｅ ， ｎ ｓａ ｏ ｆｌ ｔｄ ｅｕ ｋｏ ｎ ｅ ｏｏ ａ ｃ ｒ ｎ ｔｅ ｎ ｅ ．ｙｔ ｉｕａ Ｋｅ ｏｗｄ ｙ ｓ Ｍｏ ｉ ｒ ｈ ｎ ｉｓ ｓ Ｖｉｓ ｉ ｃｐ ｅｐ Ｂ ｒ ｌ ｅｗｅ ｒｓ ｉ ｓ ｄＶｔｃ ｉ ｎｌｂｐ ｏ ｅｖｒ ｅ ｅ ｒ ｕ ｒ ｎｉ ｌ Ｐ ｎｕ ａ ｏ ｋｔ ｕ ｎ ｒ ｕｅｅ ｔ
ｏ ） 硬”等 ” 和伤 害 （毁 损Ｍ卡 、 Ｓ Ｉ芯片等硬件坏 ）损 。例如信息短、
引 ０ 言
手 病毒是以手机为机击攻 目标的一 种计 算病机毒 式 ， 形 它够 能手以网络和机计 算网机络平为台， 过 手通通机 信途径 ， 手对 机 及以消息网短关 网等设络备进 攻击行 ，造成手机 异常 病 毒和 扩的 。散在 ２ ０ “００ 亚洲年计算 机反 毒 大会 病 的”病 报毒 告 ， 中
Ｗ ＰＡ服务 ，一方面 他确 们实能 我们带 给来便 ， 方需只几按个键 就可以下载你 喜的爱铃声。一方另 ， 也正面这些功 能， 可是写 以系入统或忆体 的指记 ，令破坏者 要只找缺出口， 传出一个 毒带 的 短 信 ，息Ａ ｓｍｂ ｇｒ ａ ｎ 以ｍｓ ｅｌ Ｐ ｒｍｏｉｇ 改变统系的 内码机， ｙ将令指
在藏忆体 中记 ，然开启后其它手机 电的话本， 大传肆播 病毒， 就能 够破坏
机手统。 系
仅两有例手病机 毒。到而 ０ ０２７ 底手机年毒种病类达高数百种， 机病手毒在 正越以来快越的 速度生 。衍但一是直来很 以少有 人 对
动移端 的终息信全安投 以要必 关注的。随手着设持备日趋 开 ， 操放作 统系 趋统日 ，一各
种接口标 准也 渐 渐统一， 这 一都切给 基 于据服务 数的机病毒手传播的带来了极 大方的 便由于手 。机 的 量数庞大， 来手机未病 毒成造危 害的度速 与程都度 大将 大地 超过以往 何时任 。因候 ， 此对手病机毒 及 应对其 策略 行进分 析和 究 ，研 着有其极重要的意义和作用 。
２ 手机 病 通毒用 程序 表 达
机手病 区别于正常程序仅毒在于其态动执行 过程 中具病有 毒递传性 而，当病毒 弃放感染 动 作 时，表现 为 个正一常的程 就 序 。 假设存一在个检测机手 毒病函数的 Ｄ ｔＰｔ， ｅ ｅ（） 检当到测程 序ｃＰ 有具染感 动作时 返回Ｔ 否Ｕ返回则 ＦＬＥ。 ＲＥ ，Ａ Ｓ用类 语ｃ表示言如 ：下 Ｂ
Ｏ ＥＮＤ ｔ （ｔｒｇ ａ Ｐ Ｏ Ｌ ｅＡｃ Ｐｏｒ ｍ ｅ）
１
手机 病的概毒述 手
病机原理毒和 算机病毒计一样 ， 以是手机感染为对象， 以 移动
通信络和计 算机网网络 为 平 台， 通过毒短病信等形 式 ，对 手
ｉＰ感有动作染 ）ｆ （
｛
／ 是Ｐ毒病者己或被病毒经感 ；染 ／
Ｒ ｕｅ ｎ ＴＵＲＥ； ｒｔ
机进行击攻 ，造手成机异或常盗取人私息信 。 手机毒病有传具播 能功 可利，用 送发普短通 信、信 、 网 上 浏览 彩、 下载件软 、蓝牙 方式等， 实现 络网到机 、手或者 手机手机与 间传播之 。手机病 毒具有似计算类病毒机 的危害果后， 包 括 伤 害 ””软（
如机死、 关机 、 除删存 的资储料 、外发送向 圾邮件 垃 、打拨 话电
｝
Ｅｌｅ ｓ
Ｒ
ｕ ｅ ｎＦＬ Ａ ｔＥ ｒＳ
｝
稿 收期 日０ ８：—１ 。梅华威０ ２０， ２ ３—硕 士， 研 领主 ： 数域据 库管与 理 息信统 系，决策 持支系统。
计算 机 用应软与件
｝
２ １００鱼
式： 中迭是次代数； ｜ ｝ ｊ 是ｎ习学度 速， 根可据需要择 ０选到 之１问 如设计果如下病毒Ｑ ，它能 根据Ｄ ｔ ｔ 函数Ｐ的 返回果 ｅ ｃ（结 ｅ）
小数 的。多迭代次后若达到度精求则要输出结 。果否 回到则 ， 步骤
（ ）２ 继续迭代。
动态调
程序整行序列执， 那就么成 功能逃避 Ｄｔ ｅｅｔ函数的 检 测 ｃ ：
Ｐ ａ Ｑ ｎ ．ｉ ｍ Ｉ ｔｃＤ Ｐ！Ｔ Ｕ＝ ） （ｆｅ ｔ（ｅ） Ｅ Ｒ｛
基４ 于ＢＰ神 经络的网病毒检测 方
４ 法 确 定１输入表 方示 案 ．
在建立 个病一毒检 系统之初 测 ，必须对 系统的实 性用进行
取感 消染 动作； ｝
Ｅ ｓ ｌ ｅ
｛
规划 使之能满足，实工作 际需要的 。先利首用 些 一
自动序将程 计 机病算毒割成切符字碎片 ，这些 符字碎 片从是个 一练训本 样
集分中产析生的， 然再从后病毒 片碎提中取 系一 已存 在列和 同不样 ， 无也法式形证明地意任序程Ｐ 两个的演程化 序 存和在示 表的毒特征 ， 而病 些 这存在已 不和存在表示 的 毒病 特征 通又过系列 的一…和… 来表 示 ， 中 １， ’’ １ 其 … 表示存０ ， 在０’ …表
示 不存 在
传染；。
ｆ
Ｐ
是等否 ，价 ｚ 为因Ｐ Ｐ和 可 通过 调用判以断过程来 改 它变们 ｉ ｚ
运的 行 形 态 。
基
于Ｂ Ｐ神经网 络的病 毒 检系 测的输 统入 式模就是 ： 先
首
３Ｂ 神Ｐ经 网络
采用 Ｂ Ｐ算训练多层法知感是器 当前应用 最广泛的神 经网 络。图 １ 是 一个３ 层 ＢＰ网 络， 中各矩阵的其阶都表数示其在 下方 ；１ 层２的 练 训函 数第 、可选择 ｓ ｉｍ、ｎｉ 和 ｐｒ ｉｉ ｄｔ ｓｏ ａ ｇ ｕｅｇ函ｎ ｌ
建一立个 字由符片组 成碎列的表 ，这 列个表包 要所有 含在的扇
区中存病毒的在特征 符字 碎； 片其要 清次除集合 的那中些 经常 出现独立在集的合没感被染 的 计机算程序 的病毒特征； 再次
从这要病毒些特征表 中分析 出每列个 一毒病的 毒特性 （病１ 由 “
或… ”０ 表 ）示最形后成一 个 完全 病毒特 的表 ， 中训征集练中 其； 每种毒病至 有 少种特四征在 存 ，其即值为 …。从 而 就 出 得Ｂ １ ’Ｐ网 络行训练学进习 训练输的入本样集。图 ２为 Ｂ Ｐ 神网络 的
经
， 数如何搭可根据具配体题问过通验而定 实 ；络网输入 量向 为 的维
数 ， 为第ｌ２层 络输网出 向量 的维数一般 地 ， 层 Ｂ 、 网络Ｐ的 递关推系可述描 为 ：
ａ＋ ＝ １Ｗ ＋ Ⅱ ｌ ／ ＋ （ ｍ１＋ｂ ＋ （）＝ｎ ， ，， １ 一 （ ） ，１ １… ０ １）
病
毒测系统训练检程图。 流
切
式中 ＋ 、ｍ 。 ＋和 ｂ ｎ分＋别示第表 ＋ｍ ＋ 、 Ｗ ｌ层 络网训的函 练
割
三
切
割 成
三
分 析 以出
０
数 权、 值、 置值 和 络输网 ； 出 ＋＝ａ 偏ｎ ＋ ＋６。 为第＋ ｍ＋ １ 。 层 网络
的 净 入输 。
输人 工ｇｇ ｊＤ ｍｄ０ 兽线 层
性成
建 立
字 字 ｌ 苷 节 裘 的 ＿ —的 — 示● ． 病 病 毒 特毒 征
输 入 训 练 样 本
—
提
供 测 试 样 本
瑾
—
对■
手
机 瘸 毒 检
铡系
特 征
碎
特
征
碎
的
病
毒
蓥 网
络
本神
经
络 髓 测 试
统 建
立 完 成
片
片
特
征
练
ｊ
２ １
。。 。 ＾ 。。 。。 。。。 。。●。 ＿ 。。。。。。－ Ｌ●。－， 。。。。。’＿＿ － 。。。。。。 。 ●－
一图２
基 Ｂ 于Ｐ经神网络 病毒检的测统系练流程图训
＝１ ｇｓｇａ Ｐ＋ ｂ ） ｏ ｉ （ １
ｇ ＝ Ｐｌ ｎ ２ ｕｅ ｉ（ ｑ＋ ） ｒ
４２
病 毒样 本训 练 ．
在手 机系 统 ， 以用中 病于毒检测 工作 的练训据数十 有 可
分
图１ Ｐ网络Ｂ
Ｂ Ｐ算法的步骤 为：
限。 而在有所 的利用可毒样本病中 ， 还须必预留下 ％５ 的病 毒０
样 本 作为以 的测后试本 。样以所最终 Ｂ神Ｐ经 络存网在 一定误
（
） 将习样学本输 网入并 向络前播 ，传 １ 网络 外部接从 受
输 入Ｐ 即有 ：
ａ，：Ｐ ０ （ ２ ）
是肯判定在存 ，的是 系 统该 把应 判误控制在 一定范 之 内。围 但 外另一个于训基数练据的题问 是每个一合 法程的都应序该由 一
列… 系成 的输组 模入 式来 表。示因此 ， ’０ 如果其 的中任 一何个 的 分量为 正”“ ，则将 被认会为 被是 病 毒染感。然 显， 样将会 这
（） 使 用 （式 ２ １） 计算网 的络各层出。输
（将） 络 网实 的输际出 与ａ目标输 出 ｔ较 比 未，到 ３得相
期望若的 出则通输过感度计敏算公式将敏 感 度ｓ 反传播向 。敏感
是度络网的实输 出际与 目标输之间的出方均对 网差络入输变化
致导诊 断异常， 就是那一个当 法合程序 产生 了一 个错的误 的正 的输入
量 分 ， 神经网时络会 产将生一个误“ 肯定 ” 即。认为这个
的
感性敏， 其计式 为 ：算
＝ Ｆ （ ＋ ＋ （ Ｍ＝一１Ｍ 一 ２ …， ） （） ｎ） ｉＩ ｍ ， ， １ ３
合法
序程被病毒是感 染的 解决这 。个问题办 ：法通 过 学习练训
认时为只 含一个包 “ ｌ” 而它其的 征 都特是 “ ”０ 的 情下 况我们 仍
然
认为合是法 的序程 。这就样使任得何个一 单的一… ’１ 特是征 能不定其断否被感染。 是
中式 （表）示第 ｍ 层网络 习函学对数输 净 的入一 阶 导
３４ 毒分病 以类 病及毒试 ．
在进行样测本练的同时 ， 训通过一定的 编规则码使得输 出 结
果不 能 检 测仅 病出 毒 存的在 且 能，够 指 出 病毒 的 型 。类然 后并根 病据毒 的 类 型 提出相应 的 处理方 法。
数
标准阵矩 。
（ 使用近似的）最速 下法迭 代更新权 降值 和 偏置值 ｂ ４，它们 的初始值随机选为 的取任小意 。数 （
ｋ＋ ＝１） （ ） 一 ∞ａ ） ｋ （ （ ）５ （ ） ６ （ ｂ＋１ｋ ｂ ｋ＝） （） 一 ｓ
ａ我们 通
在过本 样 练训 中入引病 毒类 映型 表射， 使得 神 Ｂ
Ｐ 下转第 （ ｏ页 ） ｏ ３
３
ｏ０
计
机应算用 与软 件
社 ，０ ６ ２ ．
０２１０ 年
位０端口 及 以 ６１位协议志等标构成 Ｌ＝９ ６的二制进串呈抗提 ， 原
采用 ｒ 连续位配匹方计算 法和亲力（ ＝８， ｒ） 取选 初 始自体合集
大小 ＝ Ｏ４ 。 次每 网上从获 捕１０ Ｉ个 ， Ｉ行进预处 理， Ｐ０包对 包Ｐ 将 变其 换为测系检统理的处原抗式 。系格统的误 率记警 Ｆ 为 。 Ｐ
［ ５］涛李 计．算机疫免 学［ ．Ｅ： Ｍ ］ ｊ 电京工业 出版社子 ０，． ２ ４ ０ ［ ６ 闫］巧， 江勇， 吴 建．平 基于免疫机 的网理络侵入 测检系统 抗体 的生
与检成测组 ［ ］计算件 机报 学０， ５，９９ ：５５—１ ． Ｊ２． ２０ ２ （）１ ５１ ２
在Ｆ
值Ｐ 的 对比实 验中 ，取采 方的是每 法０个数据１包中夹 ０
杂４ Ｏ个 自体， 中 ２其Ｏ个 自为新体近定 ，义 即前以 ２ Ｏ个 这 ＰＩ包 被认为是不 正常的网 络 为行， 现在 被 认为它们 是正常 的 但 （ 比
［７］鲁云 平 宋， 军，雪 梅． 于 疫 的免络网入检侵 测算法 进改 ［ 计］ 姚 基Ｊ ．
算科机 学０， ８ （ ３ ）５ｌｌ一８ ０ ，２ ５ ：９ ｌ１
如．有 ２网端络 刚口被 打 开以供 的提务服 ）以观 Ｆ察０ ，个 值Ｐ。
由系于统参数结果影对响很大 ， 过经复的比较实反验 ， 最选终定 了一参数组： ＝ Ａ０＝ ， ７４ 天 ＝ ８小， 。时组这 数组参合 在 保证４ 较了检测率 的前高 提下， 尽 可Ｐ 的低 能， 以到 ２ ２ ％ 达 可 Ｆ５． 左 ，右 系统表现定稳具体结。如果 图 １ 所且 。示
（ 上接
第 ２４页 ） ８
经络网洲练在 中建立这 么起 种映一射 系 关，以 通编码 过方式 的达到病对分毒类的能功。然后通 测过样试本证病毒验型类映射
表的正确性 之。就可 后在以 毒病检 中测得 病 毒的出型 ， 类 可并
以
根病毒的据类型给一定出处的理意见。 在 练训中用使是 Ｂ 的神经 Ｐ络网， 由于 毒病本 样不完的整， 因此
用Ｂ Ｐ经网络来神进 的行测检学习 只能达 ７到 ％ 一 ％的８ ５ ５ 确率。准
结 ５束语
基 神于经络 网的毒病测 检统系技术已经 在内外的国些一
型的大
杀毒防 软件 中得到应用毒 ， 由于手机病 毒现不久 ，出还 有没
１ 选定最优图数后参 ＦＰ 值
较完善 的比防系范 统，手 机病毒的种类 以 防范及 没有还完 善 对的策 略，于 Ｂ 基 Ｐ经神 网络 的手 机病检毒测 略可策以发现 大 部分 已知毒病， 对并已知 毒病 的变种 未知病及毒 的检上作 测 出 了一
为
便于了 比较 ， 用 了 采３开放 源个代码的 Ｉ系Ｓ 统：ｒｎ、Ｄ ｏ Ｓ ｔ
Ｂ ｏＤａ ｏＳ 共 用 选５时天间测 ， 试ｒ， ｒｎｇ ， Ｉ Ｄ各检测的误器警率如表 ｌ所 示从表 中可。以 看出 ，本 算 法文 的 误率较警低。主 要 原因 在于 ：测 集合动器态改变， 检 经一段 时过间学 的后 习 以识别 可，
新 的种探索。
参
考
文
献
多的变更化自体 ， 大大降 低 误警率了 。 表 １ 各检
测 误 警器率 对 比 表
［］马 平，１ 王英 ．敏 遗传于优化 经神络网的故 诊断障 研究［ ］微 计 基 Ｊ． 算机 息信， ０ ，（） １ ２ １ ３３ ７２７１ ：１ —４ ，． ０ ０ ４ ０ ［ ２姜楠．］ 手机病与防毒 护 ［］计机安算 ，全 ０ （２ ： — １Ｊ． ２ ４１ ） ６５． ０ ８ ［］３王世安．手机病 原理毒防及 范 ［］ 连轻工大 学院学报 业 ， ０ ， ． Ｊ ４２ ０２ ３（ ）：
７． ７ ４１ —７
４］［孙杰 戴，月． 于基传遗 经神络网 入的侵 测检系统设计 ［ ］微计 算．
机信息，Ｊ ７７０ ３ ０：２０ ， ）（ １—５１ ０． ［５］７李雪 平 汪，兰晓． 于Ｂ 基Ｐ 经 网络 神图的书 馆络网 病检毒测方法
［
］ 农图业情书报刊学 ，０ ，（１ ： — ４ ．Ｊ２ ５ １ １ ）１ １． ０ ７ ０ ６］孔维［．广手 病毒机的 播传 理原 与策 分析 ［ 对 武 ］科汉 学技学 院 ．
Ｊ ，０报，０ ７ ：９—９ ．５２０ ２ （ ）４ ２
５ 结
论
侵入测系检的统警可报信 题问 一直 一个是研 究热点， 警 误
（ 上接第 ２ ７页 ） ９ 时极大 地降 了额外 的网低传络输数 据量。针对 网 不稳络 定 中、
率
高较大地影极响 了检测果 结可的信。性 借鉴入检侵 系测统与 生物免系统疫 的似性 相，本 提文出了一种基于人工 疫免想思 ，检 测器集 （合 常系正轮统廓） 态动新 ，更降 误警率低 方法 的理论 。 析和仿 分对真比 实 表明 验 本算 法可 ，有以效 降低误警 。算率法 经适当过变的 ， 也可化以用 于适其 的它异检测常题问 。
断等 场
，景特 别 计 了设第 方 心跳 三协议转发 、 ＭＰ传 送特 等Ｓ Ｔ性，
别特用适 于络不网稳 定环境 。此的
外 ， 统 系 于 Ｓ基 框Ｆ 该 Ｏ
架
及以件架插设构 计，以方 地 进便行 性的特态 动扩。展系 可该
在统际应用中实运稳行定 ，表现 良好。
参
文
考
献
参
考
文
献
１ ［闷巧 ，］喻建平 ， 维信谢． 入 侵测检 系统的可 问题 信［］ 计 机研算 究 Ｊ．
发与展，０ ３４ （ ）０１２ ，００８ ２３：—０１ ． ２ ８
［
Ｒｃ］ ａＳ ｖ ｓＵ Ｉ１ ｒｉ Ｗ ｅ ．ｅ ＮＸ网编程络， （ ｈｄ卷ｔ ｎ １ 接套 Ａ Ｉ 口Ｘ Ｏ 传ｅ Ｐ ／ ｐｎ 和 接输 口Ａ ［Ｉ ． Ｐ） Ｍ ］清华 学出大版 ，社９ ． １ ９９ ［ ２Ｒ］ａ ｃ ｔ ｅｓＵ Ｉｉ ｒＷ Ｓ ｖ ｎ ．Ｎ网Ｘ编络程， （ ｈ ｅ ２卷ｄ进 程间 通信） ］Ｍ清 ［华
大学． 出 社 ，版 ０ ００ ．２
［
］２ ｏＣａ ｔ ｉ ｏａｓｔｏ Ｐｔ ａ Ｗａｔ ａｏ ｇ ． ｅ ａｐｏｏ ｈ ｈｏｗ ｌＴｎｇ ｎ ｉ ｕ，ｉ ｗ ｔａ ｐ ｎｎ ｓＡ ｖｌ ｕ ｒ ｃｐ ｉ ｎ ｕ ｂｒ ａ ｅ ａ ｔ
ｃｐｓ － ｅ ａｎ ｓｏ ｒ ｄｃ ｔｎｉ ｓ ｅ ｓｏ ｅ ｒｓ ｂｓ ｄ ｉｔｕ ｎ ｅｉｅ ｔ ｔｙ ｕ ｉ ｍ ｇ ｄ ｓｅ ｎ ｅｑ ｉｉ ｏ ｓ ｎｒａ ｅ ｕｅ ｃ ｔ ｎｆｅ
ｓ ｔ
ａｔ ａ ｉ ｂｄｕｂ ｔｏｐｒＣ ／ ＩＥ ０ ，０２３ ｔ ｅ ｕ ｍ ｔ ｗ ｔｉｏｎ ｙ ｒ［ｅ ］／ Ｐ ０ ３Ｃ２ ０ ． ａ ｏａｈ ｎ ｌ ｅ
［ ３］Ｄ ｕｌ
ｃｍ ，ｄｔｈｎ Ｄ Ｈｓｎ ＋ ｃｏ ｓｇＳｈ ｉ Ｓ ｐ ｅ ｕｔ． 网＋编 程络 卷，（ ａｃｔ ｅ ｏ １ 运 用 Ａ和模式Ｅ消复杂性除） Ｍ ．中 科大学技 版社出 ，０ ．Ｃ［ ］华 ２３ ０ ［ ４］Ｄ ａ ＣＳｕ ｈｉ ，ｔｈｎＤ Ｈ ｓｎ Ｃ ＋网＋络 编程， ｇｏ ｓ ｃ ｍｄＳ ｐ ｅ ｕｔ ．ｌ ｔ ｅ ｏ２（ 卷于 基 Ａ Ｅ和框架的统化复用 系）Ｍ ． Ｃ［ ］子电工 业版出社 ， ０． ２４ ０
［
］李涛． ３基免疫于 网的络监 模 型控［］计 机算 报学 。０６２（ ）Ｊ． ０ ２，９ ９ ：ｌ１ ５
５— １２ ５ ２ ．
［
４杨义先 ］ ，钮心 忻 侵检测 理．论与 术 技 ．［入 Ｍ 北］京： 等 育教出 版
高
第２ ７卷 第 期 ７
２１ ００年 ７
月计算 机 应 用软与
件Ｃｏｕ ｅ ｐ ｉ ａｎｓａ ｄ ｉＳｆｗ ａｅｍｐ ｔ ｒＡｐ ｌｃｔ ｏ ｎ ｏｔ ｒ
ｏＶ＿ ７ Ｎｏ７ ｌ ２ ．
Ｊ１ ０
０ｕ． ２１
基
Ｂ 于Ｐ神 网络经的手 病 毒检 测机 法方
华威 梅张铭泉 （
北电力华学计大机科算与学技学术 院河北保 ０ １定０ ）７０３
摘
要
针 手机 病对 的毒日益 重， 严而机手病 毒测检术技成 不熟问的 ，题 出一了 新的手机种病检 测毒方法， 方法于基机手病 该
提毒
的作原理工和染方感式 ，Ｂ 把 Ｐ神 经网络 引入计算到病机毒防检范测 中 ，创 了基于建Ｂ Ｐ经神络网的手机病毒 检模 测，型通过 病毒
型映类射来 判断表毒类病 ， 仿真型果表 结： 此方明法很能地检好测 已病 毒知， 未对病知毒也可 出一作 的检定测。 关键 词手机病毒 病 毒原理 ＢＰ神经 络网 病检测 毒
ｏ
ＮｏＩＢ ＭＥ ＬＨ ｏＮ Ｅ Ⅵ ＵＲＳ ＰＳＥ ＤＥＴＣＥＩ Ｔｏ ＮＡＢＳＥＤ ｏ Ｎ ＢＰ ＮＥＵＲ Ａ ＬＮＥＴ ＲＫＳ Ｗｏ
Ｍｅ Ｈｕｉａ Ｚｉ ｎ ｉｈｇ ｕ ｎ ｗ ｅａ Ｍｇｎ ｑ ａ （ｃ ｌｏＣ ｍ ｅ ｕｃｎ ｅｎ ｈｅｏｙｏⅣ Ｃｉ Ｅａ ｅ ｒ ｅ Ｕ ｉ ｏｒｔａ ｉ， ７０ ３Ｈ ｂｉ Ｃｉａ ｈ ｏＳ ｐｏ ｔＳｉ ｃ Ｔｄｎｌｃ ０ ｒ ｅ，ａ ｇ ｎｈ ｌ ｃｔＰ ｗｒ ｎ ｖｓ ｙ Ｂ ｎｎ０ １０ ， ｅｅ ，ｎ ）ｈ ｉ ｅｉｃ ｄ ｇ
Ａｂｔ ａ ｔ ｒｓｃ Ｉ ｗｉｏ ｈ ｂ ｅｒｔ ａｂ ｌ ｈｎ ｉｕ ｅｓｇ ｔ ｎ ｎ ｒ ｉｇａｙ ｓｒ ｕ ｕ ｈ ｅ ｅ ｔ ｎ ｔ ｃ ｎ ｇｌ ｏ ｕ ｖｒｈｓ ｓ ｉ ｎｖ ｅ ｆｅ ｐ ｌｏ ｍ ｈｔ ｔｍｏ ｉ ｏ ｅｐｖ ｒｓ ｓ ｉ ｅ ｔｇ ｉ ｃｅ ｎｓｌ ｅ ｉｓ ｂｔｅ ｄ ｔｃ ｉｅ ｈ ｏｏｙ ｆ ｒ ｓｃ ｉ ｅ ｅｓ ｉｏｔ ｏ ｕ
ｉｓ ｍ ａｍ ｅ，ｕ ｅ ｅ ｔ ｎｅ ａｐ ｏ ｃ ｒｍｏ ｉ ｈ ｎ ｉ ｓ ｓｉ ｏ ｐ ｏｅ． ｈ ｓｍｈｅ ｄ ｉ ｅａ ｔｎｅ ｗｋ ｏｐｉ ｃｐ ｅ ａ ｄｆｉｃ ｉｎｍ ｏｅ ｔｌ ｌ ｉｔｒ ａｎｗ ｄｔ ｉ ｃｐ ｒ ｈ ａ ｂｆ ｌ ｐ ｅ ｖｏｒｅ ｒ ｐ ｓｄＴ ｉ ｔ ｏｓｂ ｓ ｏｄ ｒｎ ｉｌ ｎ ｒｅ ｔｄ ｏ ｏ ｅｕ ｓ ｈ ｏ
ｏ ｎ ｌｂ ｈ ｎ ｉ ｓ ｓｉ ｏ ｔ ｕｅ Ｐ ｎ ｕ ａ ｗｅ ｒ ｉｓ ｔ ｈｅ ｅ ｃ ｎ ｈ ｅｅ ｔ ｎ ｂ
ｏ
ｌ ｈ ｎ ｉ ｓ ｓ ｔｓｕ ｅｅ ｔ ｍｎ ｅｏ ｆ ｍｏ ｉｐ ｏｅ ｖｒ ｅ ， ｎｒ ｄ ｃ ｓＢ ｅ ｒ ｌｎ ｔｏｋ ｎｏ ｔ ｄ ｆ ｅ ｎｅ ａ ｔｄ ｄｅｔｃｉ ｆ ｅ ｕｏ ｍｏ ｉ ｐ ｏ ｅ ｖｒ ｅ ， ｓｅｐ ｄａ ｔｃ ｉ ｄ ｌ ｅ ｏｕ
ｆ ｏ ｉ ｎ ｉｈｓｓ ａｅ ｎ Ｂ ｅｒ ｏｅ ｋｎ ， ｅｄｔ ｅｔｅ ｏｖ ｓ ｓｈ ｏｇ ｉ ｙｓ ａ ｐ ｇ ａｅｌ． ｉ ｉ ｌｓ ｌｓ ｏ ｏｓｍ ｂ ｌｏ ｅｖ ｕ ｏｅ ｄｏｓ Ｐ ｎ ａｕｎ ｒｓ ｔ ｄ ｕ ｇａｓｈ ｐ ｆ ｅ ｉ ｒ ｈｖｒｕ ｐ ｐ ｉ ｅ Ｓｂｍ ｕｔｎｒ ｔ ｈ ｗ ｒ ｅｕ ｒｂｌ ｗ ｊ ｒ ｙ ｔｕｕ ｔ ｍ ｎ ｔａｏ ｅ
ａ ｈ ｓｍｅ ｔ ｈｄ ｃ ｐ ｒｎ ｃｌ ｅ ｅ ｈｔ ｎｗ ｉｓ ｓ ａｄ ｉｂ ｅ ｔｎ ｈ ｎ ｗｎ ｎ ｓ ｅｔｔｉ ｘ ｅ ｔ ｈｔ ｉ ｔ ｔ ｏ ａ ｆｅ ｔｄ ｔｃ ｅ ｋ ｏ ｎｖｒｅ ， ｎ ｓａ ｏ ｆｌ ｔｄ ｅｕ ｋｏ ｎ ｅ ｏｏ ａ ｃ ｒ ｎ ｔｅ ｎ ｅ ．ｙｔ ｉｕａ Ｋｅ ｏｗｄ ｙ ｓ Ｍｏ ｉ ｒ ｈ ｎ ｉｓ ｓ Ｖｉｓ ｉ ｃｐ ｅｐ Ｂ ｒ ｌ ｅｗｅ ｒｓ ｉ ｓ ｄＶｔｃ ｉ ｎｌｂｐ ｏ ｅｖｒ ｅ ｅ ｒ ｕ ｒ ｎｉ ｌ Ｐ ｎｕ ａ ｏ ｋｔ ｕ ｎ ｒ ｕｅｅ ｔ
ｏ ） 硬”等 ” 和伤 害 （毁 损Ｍ卡 、 Ｓ Ｉ芯片等硬件坏 ）损 。例如信息短、
引 ０ 言
手 病毒是以手机为机击攻 目标的一 种计 算病机毒 式 ， 形 它够 能手以网络和机计 算网机络平为台， 过 手通通机 信途径 ， 手对 机 及以消息网短关 网等设络备进 攻击行 ，造成手机 异常 病 毒和 扩的 。散在 ２ ０ “００ 亚洲年计算 机反 毒 大会 病 的”病 报毒 告 ， 中
Ｗ ＰＡ服务 ，一方面 他确 们实能 我们带 给来便 ， 方需只几按个键 就可以下载你 喜的爱铃声。一方另 ， 也正面这些功 能， 可是写 以系入统或忆体 的指记 ，令破坏者 要只找缺出口， 传出一个 毒带 的 短 信 ，息Ａ ｓｍｂ ｇｒ ａ ｎ 以ｍｓ ｅｌ Ｐ ｒｍｏｉｇ 改变统系的 内码机， ｙ将令指
在藏忆体 中记 ，然开启后其它手机 电的话本， 大传肆播 病毒， 就能 够破坏
机手统。 系
仅两有例手病机 毒。到而 ０ ０２７ 底手机年毒种病类达高数百种， 机病手毒在 正越以来快越的 速度生 。衍但一是直来很 以少有 人 对
动移端 的终息信全安投 以要必 关注的。随手着设持备日趋 开 ， 操放作 统系 趋统日 ，一各
种接口标 准也 渐 渐统一， 这 一都切给 基 于据服务 数的机病毒手传播的带来了极 大方的 便由于手 。机 的 量数庞大， 来手机未病 毒成造危 害的度速 与程都度 大将 大地 超过以往 何时任 。因候 ， 此对手病机毒 及 应对其 策略 行进分 析和 究 ，研 着有其极重要的意义和作用 。
２ 手机 病 通毒用 程序 表 达
机手病 区别于正常程序仅毒在于其态动执行 过程 中具病有 毒递传性 而，当病毒 弃放感染 动 作 时，表现 为 个正一常的程 就 序 。 假设存一在个检测机手 毒病函数的 Ｄ ｔＰｔ， ｅ ｅ（） 检当到测程 序ｃＰ 有具染感 动作时 返回Ｔ 否Ｕ返回则 ＦＬＥ。 ＲＥ ，Ａ Ｓ用类 语ｃ表示言如 ：下 Ｂ
Ｏ ＥＮＤ ｔ （ｔｒｇ ａ Ｐ Ｏ Ｌ ｅＡｃ Ｐｏｒ ｍ ｅ）
１
手机 病的概毒述 手
病机原理毒和 算机病毒计一样 ， 以是手机感染为对象， 以 移动
通信络和计 算机网网络 为 平 台， 通过毒短病信等形 式 ，对 手
ｉＰ感有动作染 ）ｆ （
｛
／ 是Ｐ毒病者己或被病毒经感 ；染 ／
Ｒ ｕｅ ｎ ＴＵＲＥ； ｒｔ
机进行击攻 ，造手成机异或常盗取人私息信 。 手机毒病有传具播 能功 可利，用 送发普短通 信、信 、 网 上 浏览 彩、 下载件软 、蓝牙 方式等， 实现 络网到机 、手或者 手机手机与 间传播之 。手机病 毒具有似计算类病毒机 的危害果后， 包 括 伤 害 ””软（
如机死、 关机 、 除删存 的资储料 、外发送向 圾邮件 垃 、打拨 话电
｝
Ｅｌｅ ｓ
Ｒ
ｕ ｅ ｎＦＬ Ａ ｔＥ ｒＳ
｝
稿 收期 日０ ８：—１ 。梅华威０ ２０， ２ ３—硕 士， 研 领主 ： 数域据 库管与 理 息信统 系，决策 持支系统。
计算 机 用应软与件
｝
２ １００鱼
式： 中迭是次代数； ｜ ｝ ｊ 是ｎ习学度 速， 根可据需要择 ０选到 之１问 如设计果如下病毒Ｑ ，它能 根据Ｄ ｔ ｔ 函数Ｐ的 返回果 ｅ ｃ（结 ｅ）
小数 的。多迭代次后若达到度精求则要输出结 。果否 回到则 ， 步骤
（ ）２ 继续迭代。
动态调
程序整行序列执， 那就么成 功能逃避 Ｄｔ ｅｅｔ函数的 检 测 ｃ ：
Ｐ ａ Ｑ ｎ ．ｉ ｍ Ｉ ｔｃＤ Ｐ！Ｔ Ｕ＝ ） （ｆｅ ｔ（ｅ） Ｅ Ｒ｛
基４ 于ＢＰ神 经络的网病毒检测 方
４ 法 确 定１输入表 方示 案 ．
在建立 个病一毒检 系统之初 测 ，必须对 系统的实 性用进行
取感 消染 动作； ｝
Ｅ ｓ ｌ ｅ
｛
规划 使之能满足，实工作 际需要的 。先利首用 些 一
自动序将程 计 机病算毒割成切符字碎片 ，这些 符字碎 片从是个 一练训本 样
集分中产析生的， 然再从后病毒 片碎提中取 系一 已存 在列和 同不样 ， 无也法式形证明地意任序程Ｐ 两个的演程化 序 存和在示 表的毒特征 ， 而病 些 这存在已 不和存在表示 的 毒病 特征 通又过系列 的一…和… 来表 示 ， 中 １， ’’ １ 其 … 表示存０ ， 在０’ …表
示 不存 在
传染；。
ｆ
Ｐ
是等否 ，价 ｚ 为因Ｐ Ｐ和 可 通过 调用判以断过程来 改 它变们 ｉ ｚ
运的 行 形 态 。
基
于Ｂ Ｐ神经网 络的病 毒 检系 测的输 统入 式模就是 ： 先
首
３Ｂ 神Ｐ经 网络
采用 Ｂ Ｐ算训练多层法知感是器 当前应用 最广泛的神 经网 络。图 １ 是 一个３ 层 ＢＰ网 络， 中各矩阵的其阶都表数示其在 下方 ；１ 层２的 练 训函 数第 、可选择 ｓ ｉｍ、ｎｉ 和 ｐｒ ｉｉ ｄｔ ｓｏ ａ ｇ ｕｅｇ函ｎ ｌ
建一立个 字由符片组 成碎列的表 ，这 列个表包 要所有 含在的扇
区中存病毒的在特征 符字 碎； 片其要 清次除集合 的那中些 经常 出现独立在集的合没感被染 的 计机算程序 的病毒特征； 再次
从这要病毒些特征表 中分析 出每列个 一毒病的 毒特性 （病１ 由 “
或… ”０ 表 ）示最形后成一 个 完全 病毒特 的表 ， 中训征集练中 其； 每种毒病至 有 少种特四征在 存 ，其即值为 …。从 而 就 出 得Ｂ １ ’Ｐ网 络行训练学进习 训练输的入本样集。图 ２为 Ｂ Ｐ 神网络 的
经
， 数如何搭可根据具配体题问过通验而定 实 ；络网输入 量向 为 的维
数 ， 为第ｌ２层 络输网出 向量 的维数一般 地 ， 层 Ｂ 、 网络Ｐ的 递关推系可述描 为 ：
ａ＋ ＝ １Ｗ ＋ Ⅱ ｌ ／ ＋ （ ｍ１＋ｂ ＋ （）＝ｎ ， ，， １ 一 （ ） ，１ １… ０ １）
病
毒测系统训练检程图。 流
切
式中 ＋ 、ｍ 。 ＋和 ｂ ｎ分＋别示第表 ＋ｍ ＋ 、 Ｗ ｌ层 络网训的函 练
割
三
切
割 成
三
分 析 以出
０
数 权、 值、 置值 和 络输网 ； 出 ＋＝ａ 偏ｎ ＋ ＋６。 为第＋ ｍ＋ １ 。 层 网络
的 净 入输 。
输人 工ｇｇ ｊＤ ｍｄ０ 兽线 层
性成
建 立
字 字 ｌ 苷 节 裘 的 ＿ —的 — 示● ． 病 病 毒 特毒 征
输 入 训 练 样 本
—
提
供 测 试 样 本
瑾
—
对■
手
机 瘸 毒 检
铡系
特 征
碎
特
征
碎
的
病
毒
蓥 网
络
本神
经
络 髓 测 试
统 建
立 完 成
片
片
特
征
练
ｊ
２ １
。。 。 ＾ 。。 。。 。。。 。。●。 ＿ 。。。。。。－ Ｌ●。－， 。。。。。’＿＿ － 。。。。。。 。 ●－
一图２
基 Ｂ 于Ｐ经神网络 病毒检的测统系练流程图训
＝１ ｇｓｇａ Ｐ＋ ｂ ） ｏ ｉ （ １
ｇ ＝ Ｐｌ ｎ ２ ｕｅ ｉ（ ｑ＋ ） ｒ
４２
病 毒样 本训 练 ．
在手 机系 统 ， 以用中 病于毒检测 工作 的练训据数十 有 可
分
图１ Ｐ网络Ｂ
Ｂ Ｐ算法的步骤 为：
限。 而在有所 的利用可毒样本病中 ， 还须必预留下 ％５ 的病 毒０
样 本 作为以 的测后试本 。样以所最终 Ｂ神Ｐ经 络存网在 一定误
（
） 将习样学本输 网入并 向络前播 ，传 １ 网络 外部接从 受
输 入Ｐ 即有 ：
ａ，：Ｐ ０ （ ２ ）
是肯判定在存 ，的是 系 统该 把应 判误控制在 一定范 之 内。围 但 外另一个于训基数练据的题问 是每个一合 法程的都应序该由 一
列… 系成 的输组 模入 式来 表。示因此 ， ’０ 如果其 的中任 一何个 的 分量为 正”“ ，则将 被认会为 被是 病 毒染感。然 显， 样将会 这
（） 使 用 （式 ２ １） 计算网 的络各层出。输
（将） 络 网实 的输际出 与ａ目标输 出 ｔ较 比 未，到 ３得相
期望若的 出则通输过感度计敏算公式将敏 感 度ｓ 反传播向 。敏感
是度络网的实输 出际与 目标输之间的出方均对 网差络入输变化
致导诊 断异常， 就是那一个当 法合程序 产生 了一 个错的误 的正 的输入
量 分 ， 神经网时络会 产将生一个误“ 肯定 ” 即。认为这个
的
感性敏， 其计式 为 ：算
＝ Ｆ （ ＋ ＋ （ Ｍ＝一１Ｍ 一 ２ …， ） （） ｎ） ｉＩ ｍ ， ， １ ３
合法
序程被病毒是感 染的 解决这 。个问题办 ：法通 过 学习练训
认时为只 含一个包 “ ｌ” 而它其的 征 都特是 “ ”０ 的 情下 况我们 仍
然
认为合是法 的序程 。这就样使任得何个一 单的一… ’１ 特是征 能不定其断否被感染。 是
中式 （表）示第 ｍ 层网络 习函学对数输 净 的入一 阶 导
３４ 毒分病 以类 病及毒试 ．
在进行样测本练的同时 ， 训通过一定的 编规则码使得输 出 结
果不 能 检 测仅 病出 毒 存的在 且 能，够 指 出 病毒 的 型 。类然 后并根 病据毒 的 类 型 提出相应 的 处理方 法。
数
标准阵矩 。
（ 使用近似的）最速 下法迭 代更新权 降值 和 偏置值 ｂ ４，它们 的初始值随机选为 的取任小意 。数 （
ｋ＋ ＝１） （ ） 一 ∞ａ ） ｋ （ （ ）５ （ ） ６ （ ｂ＋１ｋ ｂ ｋ＝） （） 一 ｓ
ａ我们 通
在过本 样 练训 中入引病 毒类 映型 表射， 使得 神 Ｂ
Ｐ 下转第 （ ｏ页 ） ｏ ３
３
ｏ０
计
机应算用 与软 件
社 ，０ ６ ２ ．
０２１０ 年
位０端口 及 以 ６１位协议志等标构成 Ｌ＝９ ６的二制进串呈抗提 ， 原
采用 ｒ 连续位配匹方计算 法和亲力（ ＝８， ｒ） 取选 初 始自体合集
大小 ＝ Ｏ４ 。 次每 网上从获 捕１０ Ｉ个 ， Ｉ行进预处 理， Ｐ０包对 包Ｐ 将 变其 换为测系检统理的处原抗式 。系格统的误 率记警 Ｆ 为 。 Ｐ
［ ５］涛李 计．算机疫免 学［ ．Ｅ： Ｍ ］ ｊ 电京工业 出版社子 ０，． ２ ４ ０ ［ ６ 闫］巧， 江勇， 吴 建．平 基于免疫机 的网理络侵入 测检系统 抗体 的生
与检成测组 ［ ］计算件 机报 学０， ５，９９ ：５５—１ ． Ｊ２． ２０ ２ （）１ ５１ ２
在Ｆ
值Ｐ 的 对比实 验中 ，取采 方的是每 法０个数据１包中夹 ０
杂４ Ｏ个 自体， 中 ２其Ｏ个 自为新体近定 ，义 即前以 ２ Ｏ个 这 ＰＩ包 被认为是不 正常的网 络 为行， 现在 被 认为它们 是正常 的 但 （ 比
［７］鲁云 平 宋， 军，雪 梅． 于 疫 的免络网入检侵 测算法 进改 ［ 计］ 姚 基Ｊ ．
算科机 学０， ８ （ ３ ）５ｌｌ一８ ０ ，２ ５ ：９ ｌ１
如．有 ２网端络 刚口被 打 开以供 的提务服 ）以观 Ｆ察０ ，个 值Ｐ。
由系于统参数结果影对响很大 ， 过经复的比较实反验 ， 最选终定 了一参数组： ＝ Ａ０＝ ， ７４ 天 ＝ ８小， 。时组这 数组参合 在 保证４ 较了检测率 的前高 提下， 尽 可Ｐ 的低 能， 以到 ２ ２ ％ 达 可 Ｆ５． 左 ，右 系统表现定稳具体结。如果 图 １ 所且 。示
（ 上接
第 ２４页 ） ８
经络网洲练在 中建立这 么起 种映一射 系 关，以 通编码 过方式 的达到病对分毒类的能功。然后通 测过样试本证病毒验型类映射
表的正确性 之。就可 后在以 毒病检 中测得 病 毒的出型 ， 类 可并
以
根病毒的据类型给一定出处的理意见。 在 练训中用使是 Ｂ 的神经 Ｐ络网， 由于 毒病本 样不完的整， 因此
用Ｂ Ｐ经网络来神进 的行测检学习 只能达 ７到 ％ 一 ％的８ ５ ５ 确率。准
结 ５束语
基 神于经络 网的毒病测 检统系技术已经 在内外的国些一
型的大
杀毒防 软件 中得到应用毒 ， 由于手机病 毒现不久 ，出还 有没
１ 选定最优图数后参 ＦＰ 值
较完善 的比防系范 统，手 机病毒的种类 以 防范及 没有还完 善 对的策 略，于 Ｂ 基 Ｐ经神 网络 的手 机病检毒测 略可策以发现 大 部分 已知毒病， 对并已知 毒病 的变种 未知病及毒 的检上作 测 出 了一
为
便于了 比较 ， 用 了 采３开放 源个代码的 Ｉ系Ｓ 统：ｒｎ、Ｄ ｏ Ｓ ｔ
Ｂ ｏＤａ ｏＳ 共 用 选５时天间测 ， 试ｒ， ｒｎｇ ， Ｉ Ｄ各检测的误器警率如表 ｌ所 示从表 中可。以 看出 ，本 算 法文 的 误率较警低。主 要 原因 在于 ：测 集合动器态改变， 检 经一段 时过间学 的后 习 以识别 可，
新 的种探索。
参
考
文
献
多的变更化自体 ， 大大降 低 误警率了 。 表 １ 各检
测 误 警器率 对 比 表
［］马 平，１ 王英 ．敏 遗传于优化 经神络网的故 诊断障 研究［ ］微 计 基 Ｊ． 算机 息信， ０ ，（） １ ２ １ ３３ ７２７１ ：１ —４ ，． ０ ０ ４ ０ ［ ２姜楠．］ 手机病与防毒 护 ［］计机安算 ，全 ０ （２ ： — １Ｊ． ２ ４１ ） ６５． ０ ８ ［］３王世安．手机病 原理毒防及 范 ［］ 连轻工大 学院学报 业 ， ０ ， ． Ｊ ４２ ０２ ３（ ）：
７． ７ ４１ —７
４］［孙杰 戴，月． 于基传遗 经神络网 入的侵 测检系统设计 ［ ］微计 算．
机信息，Ｊ ７７０ ３ ０：２０ ， ）（ １—５１ ０． ［５］７李雪 平 汪，兰晓． 于Ｂ 基Ｐ 经 网络 神图的书 馆络网 病检毒测方法
［
］ 农图业情书报刊学 ，０ ，（１ ： — ４ ．Ｊ２ ５ １ １ ）１ １． ０ ７ ０ ６］孔维［．广手 病毒机的 播传 理原 与策 分析 ［ 对 武 ］科汉 学技学 院 ．
Ｊ ，０报，０ ７ ：９—９ ．５２０ ２ （ ）４ ２
５ 结
论
侵入测系检的统警可报信 题问 一直 一个是研 究热点， 警 误
（ 上接第 ２ ７页 ） ９ 时极大 地降 了额外 的网低传络输数 据量。针对 网 不稳络 定 中、
率
高较大地影极响 了检测果 结可的信。性 借鉴入检侵 系测统与 生物免系统疫 的似性 相，本 提文出了一种基于人工 疫免想思 ，检 测器集 （合 常系正轮统廓） 态动新 ，更降 误警率低 方法 的理论 。 析和仿 分对真比 实 表明 验 本算 法可 ，有以效 降低误警 。算率法 经适当过变的 ， 也可化以用 于适其 的它异检测常题问 。
断等 场
，景特 别 计 了设第 方 心跳 三协议转发 、 ＭＰ传 送特 等Ｓ Ｔ性，
别特用适 于络不网稳 定环境 。此的
外 ， 统 系 于 Ｓ基 框Ｆ 该 Ｏ
架
及以件架插设构 计，以方 地 进便行 性的特态 动扩。展系 可该
在统际应用中实运稳行定 ，表现 良好。
参
文
考
献
参
考
文
献
１ ［闷巧 ，］喻建平 ， 维信谢． 入 侵测检 系统的可 问题 信［］ 计 机研算 究 Ｊ．
发与展，０ ３４ （ ）０１２ ，００８ ２３：—０１ ． ２ ８
［
Ｒｃ］ ａＳ ｖ ｓＵ Ｉ１ ｒｉ Ｗ ｅ ．ｅ ＮＸ网编程络， （ ｈｄ卷ｔ ｎ １ 接套 Ａ Ｉ 口Ｘ Ｏ 传ｅ Ｐ ／ ｐｎ 和 接输 口Ａ ［Ｉ ． Ｐ） Ｍ ］清华 学出大版 ，社９ ． １ ９９ ［ ２Ｒ］ａ ｃ ｔ ｅｓＵ Ｉｉ ｒＷ Ｓ ｖ ｎ ．Ｎ网Ｘ编络程， （ ｈ ｅ ２卷ｄ进 程间 通信） ］Ｍ清 ［华
大学． 出 社 ，版 ０ ００ ．２
［
］２ ｏＣａ ｔ ｉ ｏａｓｔｏ Ｐｔ ａ Ｗａｔ ａｏ ｇ ． ｅ ａｐｏｏ ｈ ｈｏｗ ｌＴｎｇ ｎ ｉ ｕ，ｉ ｗ ｔａ ｐ ｎｎ ｓＡ ｖｌ ｕ ｒ ｃｐ ｉ ｎ ｕ ｂｒ ａ ｅ ａ ｔ
ｃｐｓ － ｅ ａｎ ｓｏ ｒ ｄｃ ｔｎｉ ｓ ｅ ｓｏ ｅ ｒｓ ｂｓ ｄ ｉｔｕ ｎ ｅｉｅ ｔ ｔｙ ｕ ｉ ｍ ｇ ｄ ｓｅ ｎ ｅｑ ｉｉ ｏ ｓ ｎｒａ ｅ ｕｅ ｃ ｔ ｎｆｅ
ｓ ｔ
ａｔ ａ ｉ ｂｄｕｂ ｔｏｐｒＣ ／ ＩＥ ０ ，０２３ ｔ ｅ ｕ ｍ ｔ ｗ ｔｉｏｎ ｙ ｒ［ｅ ］／ Ｐ ０ ３Ｃ２ ０ ． ａ ｏａｈ ｎ ｌ ｅ
［ ３］Ｄ ｕｌ
ｃｍ ，ｄｔｈｎ Ｄ Ｈｓｎ ＋ ｃｏ ｓｇＳｈ ｉ Ｓ ｐ ｅ ｕｔ． 网＋编 程络 卷，（ ａｃｔ ｅ ｏ １ 运 用 Ａ和模式Ｅ消复杂性除） Ｍ ．中 科大学技 版社出 ，０ ．Ｃ［ ］华 ２３ ０ ［ ４］Ｄ ａ ＣＳｕ ｈｉ ，ｔｈｎＤ Ｈ ｓｎ Ｃ ＋网＋络 编程， ｇｏ ｓ ｃ ｍｄＳ ｐ ｅ ｕｔ ．ｌ ｔ ｅ ｏ２（ 卷于 基 Ａ Ｅ和框架的统化复用 系）Ｍ ． Ｃ［ ］子电工 业版出社 ， ０． ２４ ０
［
］李涛． ３基免疫于 网的络监 模 型控［］计 机算 报学 。０６２（ ）Ｊ． ０ ２，９ ９ ：ｌ１ ５
５— １２ ５ ２ ．
［
４杨义先 ］ ，钮心 忻 侵检测 理．论与 术 技 ．［入 Ｍ 北］京： 等 育教出 版
高