作者：芦天亮; 蔡满春; 高见人工免疫系统shellcode检测阴性选择算法克隆选择算法
摘要：Shellcode是缓冲区溢出漏洞攻击的核心代码部分，往往嵌入到文件和网络流量载体中。针对特征码匹配等检测手段存在时间滞后、准确率低等问题，结合人工免疫理论，提出一种采用实值编码的shellcode检测方法。收集shellcode样本并进行反汇编，利用 n -gram模型对汇编指令序列提取特征生成抗原，作为免疫系统未成熟检测器来源，之后经历阴性选择算法的免疫耐受过程生成成熟检测器。对检测器进行克隆和变异，繁衍出更加优良的后代，提高检测器的多样性和亲和度。实验结果表明，该方法对非编码shellcode和多态shellcode均具有较高的检测准确率。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
