[发明专利]一种云计算环境下免疫网络的病毒检测系统及方法

权利要求书

1.一种云计算环境下免疫网络的病毒检测系统，其特征在于，包括：

细胞库模块，用于存储不同类型的海量免疫细胞，包括自我集、非我集、基因库、测试集、成熟检测器集及记忆检测器集，这些免疫细胞按照各自键值分布存储在云计算环境的各个节点上；

基于MapReduce的免疫网络模块，用于基于云计算的MapReduce并行数据处理模型构建免疫网络和动态平衡免疫网络；

基于MapReduce模型，由云平台中的各个节点并行生成成熟检测器，然后并行计算成熟检测器之间的亲和力，并以检测器之间的亲和力为权值，构建以成熟检测器为节点的免疫网络；

随后，进入免疫网络的动态平衡阶段，云平台中的节点按照MapReduce模型并行协作，实现免疫网络的动态调节，最终产生一个具有自稳态调节达到动态平衡的记忆检测器免疫网络，为云中实现病毒检测提供优化的记忆检测器集合；

基于MapReduce的病毒检测模块，用于病毒检测，云平台中的节点基于MapReduce模型，利用达到动态平衡后免疫网络中的记忆检测器、分布并行检测云环境中的病毒，提高整个云计算平台的病毒检测率和安全性；

并行数据处理模块，提供病毒检测服务所需的执行环境，并提供病毒检测所需的数据管理服务和应用程序的部署与管理服务；

任务调度模块，用于基于MapReduce进行有效的任务调度，负责管理执行用户或应用提交的任务，使资源能够高效、安全地为应用提供服务；

资源管理模块，用于有效的资源管理,负责均衡的使用云资源节点，检测节点的故障并试图恢复或屏蔽之，并对资源的使用情况进行监视统计；

虚拟化服务模块，为用户按需提供实体或虚拟的计算、存储和网络等资源；

硬件基础设施模块，为该系统提供海量硬件资源，包括计算资源、存储资源和网络资源。

2.根据权利要求1所述系统中的细胞库模块,其特征在于，包括：

自我集，用于存储正常可执行文件，它是正常可执行文件的特征码经排列组合后得到的二进制字符串集合，其键值按照正常可执行文件的特征码二进制字符串形式分布存储在云计算环境的各个节点上；

    非我集，用于存储病毒特征码的字符串集合，其键值按照病毒特征码的二进制字符串形式分布存储在云计算环境的各个节点上；

    基因库，用于存储非我集中异常信息的特征码拆分成相同长度的基因片段，其键值按照基因片段的二进制字符串形式分布存储在云计算环境的各个节点上；

成熟检测器集，用于存储基于MapReduce的免疫网络构建过程中生成的成熟检测器，其键值按照成熟检测器的二进制字符串形式分布存储在云计算环境的各个节点上；

测试集：经预先处理的、与病毒特征库中的特征码相似的数据集合，由云计算平台中的每个节点收集；

用于基于MapReduce免疫网络的动态平衡过程中，选择适应度高的成熟检测器进行克隆变异而引入的二进制字符串集合，其键值按照测试集的二进制字符串形式分布存储在云计算环境的各个节点上；

记忆检测器集：用于存储在基于MapReduce免疫网络达到动态平衡后得到的各节点的记忆检测器，其键值按照记忆检测器的二进制字符串形式分布存储在云计算环境的各个节点上。

3.根据权利要求1所述系统中的基于MapReduce的免疫网络模块，其特征在于，包括：

    基于MapReduce免疫网络的构建子模块：用于基于MapReduce模型构建免疫网络；

通过MapReduce模型生成成熟检测器，并以此成熟检测器作为免疫网络的初始节点，调用Map函数，根据成熟检测器的基因编码值拆分键值对并行计算任意两个成熟检测器                                                和之间的亲和力，得到所有检测器之间亲和力的键值对，其中，是检测器的基因编码值，是检测器的基因编码值，是检测器和检测器之间的亲和力；

由Reduce函数收集所有键值对，并根据两个成熟检测器之间的亲和力值与网络构建阈值之间的关系，建立成熟检测器之间连接边，构建免疫网络。