多態(tài)蠕蟲自動(dòng)檢測(cè)技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)的普及和深入,網(wǎng)絡(luò)蠕蟲對(duì)計(jì)算機(jī)系統(tǒng)安全和網(wǎng)絡(luò)安全的威脅日益增加,尤其是網(wǎng)絡(luò)蠕蟲的多樣化傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的爆發(fā)頻率激增。而且隨著計(jì)算機(jī)技術(shù)的發(fā)展,網(wǎng)絡(luò)蠕蟲與木馬技術(shù)、病毒技術(shù)的結(jié)合使得蠕蟲的潛伏性更強(qiáng),查殺難度更大,造成的損失也越來越大。應(yīng)付網(wǎng)絡(luò)蠕蟲威脅已經(jīng)成為一項(xiàng)極其緊迫的任務(wù)。
　　 世界上很多研究機(jī)構(gòu)針對(duì)蠕蟲檢測(cè)和預(yù)防做了很多研究,并且有了一些重要的進(jìn)展。但是目前最有效的蠕蟲檢測(cè)機(jī)制還是特征碼匹配,

2、這種方式在時(shí)間上有一定的滯后性,而且特征碼多靠人工自動(dòng)提取,費(fèi)時(shí)費(fèi)力。所以如何自動(dòng)進(jìn)行網(wǎng)絡(luò)蠕蟲的特征提取,如何實(shí)現(xiàn)蠕蟲的預(yù)發(fā)現(xiàn)、預(yù)阻止就成了計(jì)算機(jī)網(wǎng)絡(luò)安全界最關(guān)心的話題。
　　 本課題在對(duì)目前各種網(wǎng)絡(luò)蠕蟲檢測(cè)方法分析、驗(yàn)證的基礎(chǔ)上,總結(jié)出蠕蟲的四個(gè)方面的特征:蠕蟲的掃描行為特征、蠕蟲的自我繁殖特征、蠕蟲的分布式特征及蠕蟲的規(guī)模爆發(fā)特征。提出了一種蠕蟲的多維特征提取方案,并以此多維特征為依據(jù),利用神經(jīng)網(wǎng)絡(luò)能夠自我學(xué)習(xí)、自我訓(xùn)練的特

3、性,使用經(jīng)典的BP神經(jīng)網(wǎng)絡(luò)模型構(gòu)造一個(gè)能夠自動(dòng)識(shí)別未知蠕蟲,高效檢測(cè)已知蠕蟲的智能蠕蟲檢測(cè)系統(tǒng)。
　　 首先,系統(tǒng)以虛擬蜜罐技術(shù)為基礎(chǔ),設(shè)計(jì)了一個(gè)既支持客戶端蜜罐又支持服務(wù)器端蜜罐的虛擬蜜罐系統(tǒng)。同時(shí)利用虛擬化技術(shù)的支持,在一個(gè)物理網(wǎng)段中構(gòu)建多個(gè)邏輯物理網(wǎng)段,為蠕蟲檢測(cè)搭建了一個(gè)分布式網(wǎng)絡(luò)環(huán)境。然后利用基于細(xì)粒度的時(shí)間域和頻率域的掃描特征碼提取技術(shù)、基于相似度匹配的繁殖特征提取技術(shù)、基于統(tǒng)計(jì)網(wǎng)絡(luò)字節(jié)流的分布特征提取技術(shù)以及基于分