基于语义的典型网络病毒过滤系统研究

当前比较成熟的恶意代码检测方法是特征码检测法，它在网络恶意代码隐蔽性越来越好的趋势下已暴露出存在的弱点：病毒检测滞后于病毒感染。本文提出了一种基于语义的检测方法，在网络通信阶段对数据包进行语义过滤，在一定程度上解决了传统检测法存在的弊端。