網(wǎng)絡(luò)蠕蟲檢測(cè)技術(shù)研究.pdf

1、目前的計(jì)算機(jī)病毒技術(shù)與十幾年前的計(jì)算機(jī)病毒技術(shù)已經(jīng)不能同日而語(yǔ)了,其中一個(gè)主要區(qū)別就是網(wǎng)絡(luò)蠕蟲技術(shù)的出現(xiàn),而且更為嚴(yán)重的是,在過去的幾年里,幾乎每天都有新的網(wǎng)絡(luò)蠕蟲出現(xiàn),網(wǎng)絡(luò)蠕蟲技術(shù)越來越成熟,其破壞程度也日益嚴(yán)重。本課題的目的正是針對(duì)這種情況,致力于全面剖析網(wǎng)絡(luò)蠕蟲,并確定網(wǎng)絡(luò)蠕蟲檢測(cè)的具體方法。 本文通過比較傳統(tǒng)計(jì)算機(jī)病毒和網(wǎng)絡(luò)蠕蟲之間的區(qū)別和聯(lián)系,給出了網(wǎng)絡(luò)蠕蟲的一個(gè)定義,并對(duì)網(wǎng)絡(luò)蠕蟲和系統(tǒng)漏洞的關(guān)系做了闡述；通過對(duì)尼姆達(dá)

2、(Nimda)蠕蟲和震蕩波(Sasser)蠕蟲的深入剖析,對(duì)網(wǎng)絡(luò)蠕蟲的傳播機(jī)制、攻擊模式以及實(shí)現(xiàn)技術(shù)做了詳盡的研究,給出了網(wǎng)絡(luò)蠕蟲的兩級(jí)結(jié)構(gòu)模型,分析了網(wǎng)絡(luò)蠕蟲SIR及SEM傳播模型,闡述了網(wǎng)絡(luò)蠕蟲傳播過程中的掃描技術(shù)；在傳統(tǒng)的入侵檢測(cè)理論的基礎(chǔ)上,研究了系統(tǒng)熵這一統(tǒng)計(jì)學(xué)模型,并結(jié)合網(wǎng)絡(luò)蠕蟲的行為特征以及指數(shù)熵的概念,推導(dǎo)出實(shí)用的熵值計(jì)算公式,開發(fā)了高效的網(wǎng)絡(luò)蠕蟲檢測(cè)系統(tǒng)。 通過搭建試驗(yàn)環(huán)境并進(jìn)行網(wǎng)絡(luò)蠕蟲檢測(cè)系統(tǒng)仿真試驗(yàn),可以得