網(wǎng)絡蠕蟲檢測技術(shù)研究.pdf

1、目前的計算機病毒技術(shù)與十幾年前的計算機病毒技術(shù)已經(jīng)不能同日而語了,其中一個主要區(qū)別就是網(wǎng)絡蠕蟲技術(shù)的出現(xiàn),而且更為嚴重的是,在過去的幾年里,幾乎每天都有新的網(wǎng)絡蠕蟲出現(xiàn),網(wǎng)絡蠕蟲技術(shù)越來越成熟,其破壞程度也日益嚴重。本課題的目的正是針對這種情況,致力于全面剖析網(wǎng)絡蠕蟲,并確定網(wǎng)絡蠕蟲檢測的具體方法。 本文通過比較傳統(tǒng)計算機病毒和網(wǎng)絡蠕蟲之間的區(qū)別和聯(lián)系,給出了網(wǎng)絡蠕蟲的一個定義,并對網(wǎng)絡蠕蟲和系統(tǒng)漏洞的關(guān)系做了闡述；通過對尼姆達

2、(Nimda)蠕蟲和震蕩波(Sasser)蠕蟲的深入剖析,對網(wǎng)絡蠕蟲的傳播機制、攻擊模式以及實現(xiàn)技術(shù)做了詳盡的研究,給出了網(wǎng)絡蠕蟲的兩級結(jié)構(gòu)模型,分析了網(wǎng)絡蠕蟲SIR及SEM傳播模型,闡述了網(wǎng)絡蠕蟲傳播過程中的掃描技術(shù)；在傳統(tǒng)的入侵檢測理論的基礎上,研究了系統(tǒng)熵這一統(tǒng)計學模型,并結(jié)合網(wǎng)絡蠕蟲的行為特征以及指數(shù)熵的概念,推導出實用的熵值計算公式,開發(fā)了高效的網(wǎng)絡蠕蟲檢測系統(tǒng)。 通過搭建試驗環(huán)境并進行網(wǎng)絡蠕蟲檢測系統(tǒng)仿真試驗,可以得