網(wǎng)絡(luò)蠕蟲檢測技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展和互聯(lián)網(wǎng)應(yīng)用的深入，各種惡意代碼(計(jì)算機(jī)病毒、網(wǎng)絡(luò)蠕蟲等)成為計(jì)算機(jī)使用者遇到的最普遍問題。網(wǎng)絡(luò)蠕蟲的傳播不僅可以占用被感染主機(jī)的大部分系統(tǒng)資源，對目標(biāo)系統(tǒng)造成破壞，同時(shí)，還會(huì)搶占網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)嚴(yán)重堵塞，甚至整個(gè)網(wǎng)絡(luò)癱瘓。由于網(wǎng)絡(luò)蠕蟲泛濫產(chǎn)生的巨大危害，如何對網(wǎng)絡(luò)蠕蟲進(jìn)行檢測、預(yù)警和應(yīng)對，已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全研究領(lǐng)域的一個(gè)重要課題。 本文首先回顧了計(jì)算機(jī)病毒、網(wǎng)絡(luò)蠕蟲的出現(xiàn)和發(fā)展，對網(wǎng)絡(luò)蠕蟲的定義進(jìn)行了

2、闡述，并綜述了入侵檢測技術(shù)和網(wǎng)絡(luò)蠕蟲檢測技術(shù)的研究現(xiàn)狀。 通過對網(wǎng)絡(luò)蠕蟲工作機(jī)制的研究和分析，提出了兩種網(wǎng)絡(luò)蠕蟲檢測方法：1)基于貝葉斯方法的網(wǎng)絡(luò)蠕蟲檢測技術(shù)，該技術(shù)以失敗連接概率作為網(wǎng)絡(luò)蠕蟲檢測指標(biāo)，當(dāng)失敗連接的概率值超過了網(wǎng)絡(luò)蠕蟲判斷閾值時(shí)，則認(rèn)為該主機(jī)是網(wǎng)絡(luò)蠕蟲主機(jī)，當(dāng)失敗連接概率值難以判斷時(shí)，則將該概率值作為下一次計(jì)算的先驗(yàn)概率，這樣保留了歷史行為對當(dāng)前行為的影響，使檢測結(jié)果更加精確。2)基于信息熵的網(wǎng)絡(luò)蠕蟲檢測技術(shù)，該

3、技術(shù)以源地址主機(jī)的所有連接中的目標(biāo)地址分布情況作為考察對象，當(dāng)計(jì)算得到的目標(biāo)地址熵值超過了設(shè)定的網(wǎng)絡(luò)蠕蟲判斷閾值時(shí)，則認(rèn)為該源地址異常。對于上述兩種網(wǎng)絡(luò)蠕蟲檢測技術(shù)，通過實(shí)驗(yàn)進(jìn)行了驗(yàn)證和分析，實(shí)驗(yàn)結(jié)果說明這兩種檢測技術(shù)效果良好。 利用網(wǎng)絡(luò)蠕蟲檢測技術(shù)的研究成果，設(shè)計(jì)和開發(fā)了一套實(shí)時(shí)網(wǎng)絡(luò)蠕蟲檢測系統(tǒng)。該系統(tǒng)主要包括了網(wǎng)絡(luò)蠕蟲檢測端、監(jiān)控管理端和數(shù)據(jù)庫系統(tǒng)三個(gè)組成部分，可以實(shí)現(xiàn)網(wǎng)絡(luò)蠕蟲檢測策略修改、實(shí)時(shí)報(bào)警、歷史記錄查詢等功能。