主动式网络脚本病毒实时防御系统设计

摘要

网络脚本病毒是一种新型的计算机病毒类别,攻击型更强、网络威胁更大,而传统的被动式脚本病毒防御体系无法动态、有效地保护本地局域网安全,为此设计了一种防御能力更强的主动式网络脚本病毒实时防御系统.脚本病毒实时防御系统的硬件部分由检测模块、数据包捕获模块、协议分析模块、系统验证模块、脚本病毒特征提取模块和结果显示模块构成;在主控程序的设计方面利用PDRR模型匹配脚本病毒的类别,并基于朴素的贝叶斯理论验证脚本文件训练集的条件概率,将病毒的防御问题转化为后验概率的求解问题,提高了对脚本病毒文件的识别率.仿真结果表明,提出设计在网络脚本病毒防御中的连接发起成功率更高、系统响应时间更短,脚本病毒绝对误差控制效果也优于传统防御系统.