[发明专利]一种云计算环境下免疫网络的病毒检测系统及方法

说明书

技术领域

本发明涉及一种云计算环境下病毒检测系统及方法，尤其涉及云计算环境下一种基于MapReduce免疫网络的病毒检测系统及方法，属于计算机网络、信息安全和人工免疫系统的交叉技术应用领域。

 

背景技术

云计算(Cloud Computing) 是近年来在互联网领域新兴的一个热点, 它以一种新兴的共享基础架构的方法，提供“资源池”化的由网络、信息和存储等组成的服务、应用、信息和基础设施等的使用，它将应用的“计算”从终端转移到服务器端，交给“云”端去做，从而弱化了对终端设备的处理需求。云计算的按需自服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点，直接影响到了云计算环境的安全威胁和相关的安全保护策略。但是，在云计算平台中，大量的低成本服务器通过网络互联在一起，一旦一个节点遭受病毒攻击，则病毒很容易在云平台中快速蔓延，威胁到互联的所有服务器的安全。因此，必须通过有效的方法迅速检测和处理云计算环境下的病毒，保障云平台的安全运行。

MapReduce编程模型是云计算中最广泛使用的海量数据处理的编程模型。它将一个任务分成很多更细粒度的子任务，这些子任务能够在空闲的处理节点之间调度，使得处理速度越快的节点处理越多的任务，从而避免处理速度慢的节点延长整个任务的处理时间。MapReduce框架将分布式运算抽象为Map和Reduce两个步骤，以实现可靠、高效的分布式应用。Map步骤负责根据输入的键值（key/value）对生成中间结果，中间结果同样采用key/value对的形式。Reduce步骤则将所有的中间结果根据key进行合并，然后生成最终结果。开发者只需要实现Map和Reduce函数的逻辑，然后提交给MapReduce运行环境，计算任务便会在由大量计算机组成的集群上被自动、并行地调度执行。其中，由运行环境负责将输入数据进行分割、调度任务、自动处理运行过程中的机器失效，以协调不同节点之间的数据通信。

    人工免疫模型具有快速高效的信息处理能力，能自适应地识别已知和未知病毒。目前，以自然免疫为原型的人工免疫模型在病毒检测中取得了较好的结果，因此，本发明将人工免疫理论中的免疫网络方法引入云环境进行病毒检测，     提出一种基于MapReduce免疫网络的病毒检测系统和方法。基于MapReduce编程模型，将免疫网络的构建和动态平衡分解成数以万计的子程序，再将拆分后的子程序由无数服务器组成的云计算环境进行处理，生成记忆检测器；云环境中的服务器再利用这些记忆检测器对接收到得可疑文件进行检测分析后，将所得处理结果反馈给用户。云计算平台强大的数据处理能力为建立云端庞大的免疫网络提供了基础，提高云平台病毒检测的能力及效率。

目前已有研究概况：1、专利名称：一种基于云计算的病毒防护系统。专利号：200910238056 ；公开（公告）日：2011/05/25；分类号：H04L 29/06；发明（设计）人：高鹏；该专利把各个公司或企业部署的网关设备组合成一个系统，通过共享具备病毒防护能力的网关设备的病毒检测结果、以及恶意网站扫描器的病毒扫描结果，然后向系统内所有网关设备提供带病毒网站的地址列表，网关设备根据该列表阻止内部用户对这些网站的访问，可以提高网络系统的整体安全性。

2、一种基于云计算的多用户协同安全防护系统和方法。申请号：201010143090；公开号：101827096A；分类号：H04L 29/06；发明人：潘燕辉;周勇兵；该专利公开了一种多用户协同的安全防护系统，包括至少一个服务器端及若干客户端，各客户端与至少一服务器端网络连接；客户端获取用户的文件信息，计算文件的特征码，将文件信息和特征码上传至服务器端，服务器端计算特征码在服务器端的相同度百分比，根据相同度百分比的大小，按照预设置逻辑，判断该文件是否为问题文件，向对应客户端发出报警信息，客户端接收到该报警信息后，向用户发出报警提示，还公开了一种多用户协同的安全防护方法；此系统相当于在数百万用户之间共同建设一个防范病毒的机制，使用用户越多防范越安全，只要系统文件正常，任何病毒或者危险文件都无法产生危害，对于新病毒或者危险文件，未知病毒或者未知危险文件同样有效。