基于CORBA的网络分布式反病毒技术的研究与实现

摘要

论文从计算机病毒技术与反病毒技术的产生背景开始分析，对未来病毒技术的发展做了一定分析，重点分析了手持设备将会产生病毒的必然性。从企业级网络安全需求着手，得出企业反病毒的需求分析。企业级网络对反病毒的需求更为强烈，本文给出了一种网络分布式反病毒的解决方案，并对其中的技术难点给以分析，漏洞管理是网络分布式反病毒解决方案中的重点，本文也对漏洞扫描技术进行技术分析。　　企业网络需要对整个网络的病毒进行监控，并对病毒信息进行统计，并及时的对病毒库进行升级，时间要求更为紧迫，快速的分发漏洞补丁，分发客户端安装，涉及到大量的网络操作。而对于开发者来说，选择一种适应性强的分布式解决方案对开发者而言，不仅软件开发的成功率增大，关键是可以把精力集中在具体业务上，而不用过多的去关心网络细节，而且系统稳定性适应性都较强。　　将传统的查杀病毒和漏洞扫描结合起来，建立整体的防御系统，对网内的所有计算机的系统漏洞信息进行集中管理，统一由系统中心来下达命令进行漏洞扫描，并由系统中心来管理所有的补丁程序，通知相关客户端安装相应补丁程序，整体上可以提高所有计算机的主动防御能力。　　在论文中给出了一种分布式反病毒的安全解决方案，对其中的关键技术进行分析，所做工作与创新之处如下：　　1.采用CORBA技术构建一种高效健壮的分布式系统。利用CORBA与具体网络协议无关，与具体语言，具体操作系统无关的特性来得到整个系统良好的适应性和稳定性。 2.危害最大的病毒，并且技术含量最高的病毒是WindowsPE病毒，本文仔细分析了WindowsPE病毒的关键技术，并根据WindowsPE病毒的特点给出了如何查杀WindowsPE病毒。 3.面对日益泛滥的脚本病毒，本文详细分析了脚本病毒的运行原理和具体实现，根据目前网络上流行的脚本病毒源代码来分析脚本病毒如何编写，并根据脚本病毒的特性，给出来如何查杀脚本病毒。 4.特洛伊木马本质上是服务端/客户端模式的普通程序，而它的特殊之处在于它能自动隐藏自己，本文对特洛伊木马是如何隐藏的关键技术进行分析。 5.采用一种多模块的C/S结构来作为整个分布式系统的数据和命令维护中心，完全采用CORBA来实现所有服务，首先提高了程序稳定性，同时提高了工作效率，不再面对底层繁杂的网络操作。并且采用一种广播的方式来自动完成客户端对系统中心的注册工作，使整个系统更方便用户使用。 6.利用Windows服务程序能启动远程本地程序，实现了一种有较大实用价值的零操作远程安装程序，在不需要客户端用户任何操作的情况下，由服务器可以为所有客户端安装程序并进行大量本地操作。 7.上述部分工作在参与瑞星科技股份有限公司的网络版杀毒软件中已经实现，并应用于我国多个省份的公安机关和政府机关，最后给出了瑞星杀毒软件的全防卫解决方案介绍。

目录

摘要

第一章病毒技术及反病毒技术的背景及发展现况

1.1计算机病毒技术的产生，及其原理

1.2反病毒技术的来源，背景及其原理

1.3计算机病毒技术和反病毒技术的相互影响

1.4计算机病毒技术与反病毒技术发展趋势

第二章企业级网络反病毒方案的体系结构

2.1企业级网络安全需求分析

2.2企业级网络反病毒方案需求分析

2.3研究实现的网络环境及硬件环境介绍

第三章计算机病毒的运行原理及分类

3.1 WINDOWS PE病毒编制的关键技术

3.2 WINDOWS PE文件文件结构及运行原理

3.3脚本病毒的工作原理

3.4特洛伊木马关键技术分析

第四章杀毒软件编制的关键技术

4.1病毒特征代码法

4.2文件校验和法

4.3计算机病毒行为监测法

4.4计算机本地漏洞扫描技术

第五章基于CORBA技术的网络分布式杀毒技术

5.1 OMG(对象管理组)接口定义语言(IDL)

5.2 CORBA的对象适配器BOA(Basic Object Adapter)规范

5.3基于CORBA应用程序的开发过程

5.4使用CORBA开发网络杀毒软件的整体结构和关键技术

5.5 CORBA机理，GIOP和IIOP协议简介

第六章网络客户端管理的集成操作

6.1零操作远程安装的实现

第七章企业级网络反病毒软件的发展

7.1瑞星网络杀毒软件的全方位安全解决方案介绍

7.2瑞星杀毒软件全方位立体防御系统介绍

7.3国内外网络杀毒软件的发展状况

论文工作总结与进一步研究构想

致 谢

参考文献

附录

原创性声明和关于学位论文使用版权的声明