陈志荟 王晓可 林剑豪 李国田

摘要：本文将行为规范当作基本目标，将病毒库变成行为库，简要分析了现阶段的信息安全策略，提出了具体的方案，并从多角度指出了实现方法，望能为此领域研究有所借鉴。

关键词：行为模式；计算机安全；实时识别

在整个计算机系统当中，入侵为其典型的危险行为，而从根本上来讲，其乃是破坏系统资源可用性、机密性及完整性的总体集合，而诸如恶意使用、泄漏、闯入攻击、拒绝服务及欺骗攻击等为其主要表现。针对入侵检测来讲，从基础层面来分析，即为识别，借助网络计算机系统当中的一些核心信息，开展系统化分析，从中找出有无与安全策略相违背的行为。而针对入侵检测系统而言，即为了对入侵加以抵制而设计。而在本文当中，则将此种协同工作的集合，称作入侵检测系统（IDS）。本文基于行为模式，就计算机安全策略作一探讨。

1.现阶段的信息安全策略

现阶段，对信息安全造成威胁的因素主要有两方面，其一为病毒，其二是黑客。而针对计算机信息安全系统而言，其比较常用的安全产品的类型主要有：（1）网络安全产品；（2）防火墙产品；（3）防雷保安产品；（4）计算机病毒防治。而对于防、查、解病毒软硬件而言，其实为一种易耗品，需经常性的进行升级与更新。持续更新既有病毒库，而在现实当中，仅能借助数据库来进行对比，以此来加以防范或杀毒。对于计算机病毒而言，之所以会出现泛滥情况，重要原因即为缺乏有效的防范手段。……