淺談反病毒數據庫的數據分類(lèi)挖掘論文
由于計算機技術(shù)的迅速發(fā)展，計算機病毒技術(shù)也會(huì )迅速發(fā)展。反病毒技術(shù)也必須迅速發(fā)展。從而遏制計算機病毒給人們帶來(lái)的危害。不論計算機技術(shù)怎樣發(fā)展，它的核心技術(shù)離不開(kāi)硬件的技術(shù)發(fā)展。計算機硬件組成的實(shí)質(zhì)技術(shù)不會(huì )有很大變化。即存儲程序工作原理：馮諾依曼計算機結構原理。從計算機病毒技術(shù)的發(fā)展可以看到，他們都是利用了計算機接口技術(shù)中的問(wèn)題，大做文章。例如，利用鍵盤(pán)接口實(shí)施對鍵盤(pán)的封鎖，使用戶(hù)不能正常使用鍵盤(pán)。利用中斷控制器、DMA控制器、網(wǎng)絡(luò )控制器等接口電路，屏蔽某些端口操作，使其掛在其上的外設不能工作或不能正常工作。例如：干擾數據的正常存儲、正常傳遞等操作。其手段多種多樣，五花八門(mén)，無(wú)奇不有。從上述分析可以看到，制作計算機病毒的人員，他們正是利用了對計算機接口電路的弱點(diǎn)，實(shí)施對計算機的各種攻擊。因此，建立計算機病毒數據庫，對利用計算機接口電路中的端口，進(jìn)行各種非法操作的數據進(jìn)行分析、挖掘、歸類(lèi)、整理，針對各種操作進(jìn)行檢測、監視、跟蹤，及時(shí)遏制、消除或清除這些非法操作，使計算機能正常地工作，保證計算機信息的安全可靠。
對計算機病毒數據庫數據的建立和挖掘，是一件極其復雜的工作。它涉及到計算機系統的每一個(gè)環(huán)節，內容廣泛，知識面寬。因此，分類(lèi)挖掘才是有效的工作途徑。對病毒數據庫數據的挖掘應從以下幾個(gè)方面進(jìn)行：
對各種外設接口中的端口操作，進(jìn)行分類(lèi)挖掘。比如：對中斷控制器的數據挖掘，對鍵盤(pán)、打印機進(jìn)行操作數據的挖掘；對數據傳遞操作的挖掘；對DMA控制器的數據挖掘；對網(wǎng)絡(luò )適配器、8251A串行接口的數據挖掘，等等。例如：在8086系統中，使用一片8259A中斷控制器接口芯片，對8259A中斷控制器接口電路中的數據挖掘，進(jìn)行數據分析和提取。在中斷控制器接口電路上連接有時(shí)鐘定時(shí)器、鍵盤(pán)、串行通信接口、硬磁盤(pán)、軟磁盤(pán)、打印機等設備。8259A芯片在系統中的端口地址為20H、21H。8259A中斷控制器的IR1端連接鍵盤(pán)設備。對鍵盤(pán)設備的操作可以是開(kāi)放和屏蔽。正常情況下，對鍵盤(pán)操作是出于開(kāi)放狀態(tài)，即當使用鍵盤(pán)設備，從鍵盤(pán)上按下一個(gè)鍵時(shí)，鍵盤(pán)設備就向中斷控制器發(fā)出請求，中斷控制器接收到鍵盤(pán)設備發(fā)來(lái)的請求信號后，即向CPU發(fā)中斷請求信號，請求CPU為之服務(wù)。CPU接收到中斷請求信號，經(jīng)判別后，會(huì )立即向中斷控制器發(fā)出回答響應信號，中斷正在執行的程序，轉向執行中斷服務(wù)程序。當鍵盤(pán)服務(wù)程序執行完畢后，返回斷點(diǎn)繼續執行主程序。相反，若中斷控制器的寄存器相應位出于屏蔽狀態(tài)，即使使用了鍵盤(pán)設備，從鍵盤(pán)設備按下了一個(gè)鍵，因為鍵盤(pán)設備發(fā)出的請求已被屏蔽，中斷控制器則不能把請求信號發(fā)送給CPU。所以，CPU也就不能為鍵盤(pán)設備服務(wù)。好像計算機系統中沒(méi)有鍵盤(pán)這個(gè)設備。用戶(hù)也就使用不了鍵盤(pán)設備了。計算機系統在啟動(dòng)時(shí)，已對各個(gè)接口電路作了初始化工作，所以系統設備都處于開(kāi)放狀態(tài)，用戶(hù)隨時(shí)可以使用計算機系統中的各個(gè)設備。為了解中斷控制器中連接的設備是否出于開(kāi)放或屏蔽狀態(tài)，只要了解中斷控制器的寄存器的狀態(tài)就可以知道是否是開(kāi)放或屏蔽狀態(tài)。該位為0，處于開(kāi)放狀態(tài)，該位為1，處于屏蔽狀態(tài)。同理，檢測串行口、硬磁盤(pán)、打印機等設備，是否處于屏蔽狀態(tài)。我們把中斷屏蔽寄存器中的狀態(tài)數據放在一個(gè)庫中，在某一時(shí)刻，讀取中斷控制器中的屏蔽寄存器中的狀態(tài)數據，若與庫中的數據相吻合，說(shuō)明該設備進(jìn)行了屏蔽操作。因此，該設備不能正常使用。若要正常使用鍵盤(pán)設備，只須將屏蔽寄存器的第一位置0就可以了。經(jīng)綜合分析知道，屏蔽寄存器被屏蔽的數據為01H～FFH。被屏蔽的設備最多為8個(gè)。通過(guò)檢測，就知道哪個(gè)設備或哪幾個(gè)設備請求被屏蔽。對于計算機系統中有多片級連方式的中斷控制器，它所連接的外設會(huì )更多一些，原理是相同的，只是每一塊控制器芯片的端口地址不一樣，它所連接的設備有所不同。再就是多片中斷控制器級連時(shí)主從關(guān)系，應該特別注意。
以上方面的操作，基本包含了對各種數據的挖掘。通過(guò)對各類(lèi)數據挖掘，使檢測病毒數據有了可靠的依據。即使有新病毒的出現，也能夠及時(shí)檢測、發(fā)現、防范、屏蔽、或消除直至清除之。這樣，就保證了計算機系統工作的安全、可靠。另外，需要說(shuō)明的是，創(chuàng )建計算機病毒數據庫的工作，是一件龐大而且復雜的工程，需要一個(gè)團隊的合作與分工才能完成。并且使數據庫中的數據不斷的增加和更新，才能跟蹤計算機技術(shù)的新發(fā)展，滿(mǎn)足計算機信息安全工作的需要。
【淺談反病毒數據庫的數據分類(lèi)挖掘論文】相關(guān)文章：
數據庫專(zhuān)業(yè)論文致謝12-11
數據庫論文開(kāi)題報告11-14
數據挖掘論文的參考文獻01-07
數據庫課程設計論文致謝03-22
數據挖掘論文的參考文獻范文02-18
時(shí)間序列數據挖掘研究論文提綱03-27
數據挖掘論文參考文獻范文11-20
數據挖掘技術(shù)的教學(xué)輔助系統應用論文03-16
- 相關(guān)推薦