1、科技的進(jìn)步,推動(dòng)了計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)的發(fā)展,并隨著經(jīng)濟(jì)的發(fā)展而迅速的普及開(kāi)來(lái),惡意代碼的編寫(xiě)技術(shù)已由20世紀(jì)末期少數(shù)專業(yè)的計(jì)算機(jī)研究人員才具有的“特權(quán)”逐步流傳開(kāi)來(lái),并且隨著網(wǎng)絡(luò)的大發(fā)展,惡意代碼的編寫(xiě)技術(shù)也如火如荼的蔓延開(kāi)來(lái),所造成的影響,危害,損失也是越來(lái)越大。惡意代碼的編寫(xiě)者已由最初的以獲取名氣為目的發(fā)展到現(xiàn)在的以竊取別人的隱私,獲取經(jīng)濟(jì)利益為目的。甚至現(xiàn)在制作惡意代碼已經(jīng)成為了一個(gè)巨大的地下產(chǎn)業(yè)并形成了龐大的產(chǎn)業(yè)鏈。當(dāng)前的惡意代

2、碼檢測(cè)軟件除了實(shí)時(shí)防護(hù)功能可以杜絕網(wǎng)絡(luò)攻擊外,對(duì)于隱藏在計(jì)算機(jī)信息系統(tǒng)中的各種惡意代碼,只有在進(jìn)行全盤(pán)掃描或者惡意代碼被激活產(chǎn)生行為時(shí)才能發(fā)現(xiàn)。并不是主動(dòng)的實(shí)時(shí)的去發(fā)現(xiàn),然后對(duì)發(fā)現(xiàn)的相關(guān)惡意代碼進(jìn)行處理。同時(shí),當(dāng)前的惡意代碼發(fā)現(xiàn)技術(shù)還是以特征碼掃描為主,輔助以啟發(fā)式掃描,行為檢測(cè)法等檢測(cè)方法為輔。對(duì)新出現(xiàn)的還未被計(jì)算機(jī)安全機(jī)構(gòu)提取出特征碼并加入到特征庫(kù)中的新惡意代碼的檢測(cè)還不是很成功。尤其是現(xiàn)在的惡意代碼采用的技術(shù)越來(lái)越高超,惡意代碼的

3、制作人員的知識(shí)越來(lái)越豐富,往往有著意想不到的創(chuàng)意用于惡意代碼的編寫(xiě)當(dāng)中,伴隨著網(wǎng)絡(luò)的普及以及網(wǎng)絡(luò)在人們的生活中占據(jù)的地位越來(lái)越重要,惡意代碼造成的損失必將越來(lái)越大。
　　 現(xiàn)有的檢測(cè)惡意代碼的方法或軟件,在發(fā)現(xiàn)惡意代碼時(shí),惡意代碼往往已經(jīng)入侵到了機(jī)器中。所以本論文提出改變傳統(tǒng)的以掃描磁盤(pán)文件或者掃描內(nèi)存的方式檢測(cè)惡意代碼,改在計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)出入口處通過(guò)采用高效的數(shù)據(jù)采集技術(shù),結(jié)合惡意代碼的掃描技術(shù)與網(wǎng)絡(luò)攻擊推理技術(shù),來(lái)對(duì)捕獲到