计算机免疫系统GECISM中检查点技术及实现

论文摘要

人类从自然界获得解决科学难题的灵感,借鉴自然界自身的规律,解决人类面临的科学问题已经成为现代科学研究中的一个非常新的研究思路。本文在认识生物免疫系统运行机理的基础上,通过参考国内外计算机免疫系统的研究成果提出基于系统调用的计算机免疫系统模型的。在该模型中借鉴了生物免疫系统的一些特点来完成识别“自我”与“非我”,进而消除“非我”,为进行自身反应强度的调节提供了一个完善的框架基础。并在此基础上,构建一个自治、自适应的信息安全防护系统,使它能通过动态分析机制实时监测进程的异常情况,及时发出警报,有效弥补了其他静态防御工具的不足。本文介绍了检查点机制,以及检查点一致性问题,提出了检查点一致性算法,运用检查点技术保存和恢复进程上下文及部分系统上下文,以及一些和进程运行相关的东西,例如打开文件的状态,以及其他一些与主机状态相关的进程运行环境,实现进程的回滚、备份、恢复,并提出了几种提高检查点效率的方法,提出了在Linux系统下检查点机制的用户级实现。

论文目录

• 第1章 绪论
• 1.1 引言
• 1.2 国内外研究现状
• 1.3 论文研究内容和组织结构
• 第2章 计算机免疫系统及类TD Agent
• 2.1 自然免疫系统
• 2.2 生物免疫系统的特点
• 2.3 计算机免疫系统的分类
• 2.4 计算机免疫系统的要求
• 2.5 通用计算机免疫模型（GECISM）的提出
• 2.6 类TD AGENT 的构建
• 第3章 检查点技术分析
• 3.1 检查点机制介绍
• 3.2 检查点信息的优化技术
• 3.3 检查点的一致性问题
• 3.4 检查点一致性算法
• 3.5 相关工作
• 第4章 Linux 系统下检查点机制的用户级实现
• 4.1 LINUX 中进程的几个概念
• 4.2 检查点技术的实现
• 4.3 性能分析
• 第5章 结束语
• 参考文献
• 攻读硕士学位期间发表论文情况
• 致谢