摘要

在互联网飞速发展的今天,计算机安全问题已经成为一个不可忽视的问题。传统的被动防御技术无法满足当前需求,主动防御应运而生。主动防御对病毒的行为进行分析,在病毒对系统造成无法预估的伤害之前作出处理,是目前研究的热点,而主动防御技术的基础就是文件监控。论文提出了基于行为分析的文件监控系统,该系统能够及时发现可疑程序的行为,并将这些行为通过行为分析算法进行分析评判。论文的行为分析算法在传统的朴素贝叶斯算法基础上提出加权思想,弥补了朴素贝叶斯假设特征变量之间不关联带来的偏差,提高了对文件行为判断的准确性。