基于计算机免疫的间谍软件自适应诱导与检测方法

摘要

本发明借鉴人体免疫系统中自然杀伤细胞（Natural Killer,NK）诱导潜伏病毒的原理，首次将其引入到计算机免疫系统（Artificial Immune System,AIS）中，提出了基于人工NK细胞的计算机免疫方法来自适应地发现潜伏的间谍软件。在该系统中，人工NK能通过学习和演化，自适应地发现未知间谍软件存在的蛛丝马迹，并释放一些间谍软件感兴趣的“诱饵（诱导因子）”，引诱其实施恶意活动。之后，通过感知和关联这些被激发的恶意活动，免疫系统可以实现间谍软件的最终识别，从而提高间谍软件的检测率。本发明提出的方法能够发现已知和未知的间谍软件，尤其对隐蔽性强的间谍软件具有良好的检测效果。