網(wǎng)絡(luò)蠕蟲(chóng)的檢測(cè)技術(shù)研究與系統(tǒng)設(shè)計(jì).pdf

1、Internet的出現(xiàn)帶動(dòng)了信息產(chǎn)業(yè)的快速發(fā)展，它徹底改變了現(xiàn)有的生產(chǎn)方式和人們的生活習(xí)慣，為推動(dòng)社會(huì)的進(jìn)步和發(fā)展起到了不可替代的作用。然而，不斷惡化的網(wǎng)絡(luò)環(huán)境，針對(duì)網(wǎng)絡(luò)和目標(biāo)系統(tǒng)的惡意行為和攻擊事件層出不窮。使人們?cè)谙硎芑ヂ?lián)網(wǎng)帶給我們巨大便利的同時(shí)，也承受著互聯(lián)網(wǎng)帶給我們的危害。在發(fā)生的網(wǎng)絡(luò)攻擊事件中，網(wǎng)絡(luò)蠕蟲(chóng)泛濫所造成的危害更是其它惡意軟件和攻擊行為無(wú)法比擬的，如何對(duì)網(wǎng)絡(luò)蠕蟲(chóng)進(jìn)行有效的檢測(cè)和防范，是我們必須加以面對(duì)的挑戰(zhàn)。
　

2、　 本文首先從網(wǎng)絡(luò)蠕蟲(chóng)的發(fā)展歷史入手，對(duì)網(wǎng)絡(luò)蠕蟲(chóng)的定義進(jìn)行了闡述，比較了網(wǎng)絡(luò)蠕蟲(chóng)與普通病毒的區(qū)別。結(jié)合對(duì)網(wǎng)絡(luò)蠕蟲(chóng)攻擊方式的分析，對(duì)網(wǎng)絡(luò)蠕蟲(chóng)的行為特點(diǎn)和掃描策略進(jìn)行了深入的研究工作。針對(duì)蠕蟲(chóng)的傳播模型進(jìn)行了分析比較，結(jié)果表明對(duì)網(wǎng)絡(luò)蠕蟲(chóng)進(jìn)行早期檢測(cè)對(duì)于抑制蠕蟲(chóng)的泛濫具有重要的意義。
　　 在蠕蟲(chóng)的檢測(cè)技術(shù)方面，本文詳細(xì)的分析了現(xiàn)有的針對(duì)網(wǎng)絡(luò)蠕蟲(chóng)的檢測(cè)方法，涉及到對(duì)已知和未知蠕蟲(chóng)的檢測(cè)。在基于統(tǒng)計(jì)分析的基礎(chǔ)上，提出了基于貝葉斯定理來(lái)

3、對(duì)網(wǎng)絡(luò)蠕蟲(chóng)進(jìn)行異常檢測(cè)的方法，并給出了具體的實(shí)現(xiàn)。在蠕蟲(chóng)的特征提取技術(shù)方面，分析了現(xiàn)有的特征提取方法，同時(shí)引入了生物信息學(xué)中采用的序列連配算法來(lái)進(jìn)行特征的提取工作，對(duì)算法的性能進(jìn)行分析比較，提出了對(duì)算法的改進(jìn)方法，完成了相關(guān)的測(cè)試工作。
　　 在對(duì)網(wǎng)絡(luò)蠕蟲(chóng)的檢測(cè)技術(shù)和特征提取的理論分析的基礎(chǔ)上，本文提出了基于上述思想的網(wǎng)絡(luò)蠕蟲(chóng)檢測(cè)模型，該模型給出了蠕蟲(chóng)檢測(cè)的具體實(shí)現(xiàn)方法。該方法結(jié)合了現(xiàn)有的網(wǎng)絡(luò)技術(shù)，通過(guò)對(duì)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行捕獲，然后