基于流量的木馬檢測技術(shù).pdf

1、當前計算機木馬已成為傳播最廣泛影響最深遠的病毒種類,已成為不法分子獲取經(jīng)濟利益的廣泛手段之一。然而針對木馬檢測的技術(shù)手段仍不完善,當前主流殺毒軟件都已具備較強的木馬查殺功能,但它們面向的主要是用戶級對象,而針對企業(yè)級網(wǎng)絡(luò)的專業(yè)木馬檢測系統(tǒng)并未出現(xiàn)。在此背景下,論文著手研究木馬技術(shù)及其檢測原理,并提出基于流量的木馬檢測新思路。
　　本論文的核心是研究當前成熟的PC端木馬檢測技術(shù)和入侵檢測系統(tǒng),并將前者采用的技術(shù)以某種形式轉(zhuǎn)換利用于后

2、者,最終形成一套針對企業(yè)網(wǎng)絡(luò)級的木馬檢測系統(tǒng)方案。
　　論文主要工作包括木馬及其檢測技術(shù)研究、流量檢測模型及關(guān)鍵技術(shù)研究、系統(tǒng)開發(fā)與測試。第一部分,木馬技術(shù)研究著重對各類主流木馬進行分析,了解木馬核心技術(shù)和原理等;第二部分,木馬檢測技術(shù)則從PC端檢測技術(shù)和入侵檢測技術(shù)兩方面進行研究,前者對當前PC端主流檢測技術(shù)進行詳盡分析,深入了解其中原理和方法,而對入侵檢測技術(shù)的研究則主要是對入侵檢測模型及其中關(guān)鍵問題進行深入分析;論文第三部分

3、為本系統(tǒng)核心,提出了基于流量檢測模型及模型中關(guān)鍵技術(shù)設(shè)計,包括流量處理、數(shù)據(jù)包亂序及實時檢測三大部分。論文第四部分在前文的基礎(chǔ)上詳細設(shè)計整個系統(tǒng)并實現(xiàn)前述算法思想,在系統(tǒng)原型的基礎(chǔ)上搭建測試環(huán)境并進行充分測試。
　　為驗證論文所提方案的可行性,系統(tǒng)分別對系統(tǒng)負載壓力、木馬檢測能力做測試。實驗證明系統(tǒng)對大流量的抗壓能力較好,隨著系統(tǒng)的運行時間加長,系統(tǒng)對抗負載壓力逐漸提高。其次系統(tǒng)具備良好的木馬檢測能力,針對木馬植入及活動階段,系統(tǒng)