基于異常用戶行為的蠕蟲檢測與特征碼自動提取技術(shù)研究.pdf

1、當今對計算機網(wǎng)絡安全提出最大挑戰(zhàn)的是起源于上世紀80年代的網(wǎng)絡蠕蟲。蠕蟲因其傳播隱蔽,感染速度快,造成損失大的特點使得對蠕蟲的研究越來越受到人們的重視?，F(xiàn)階段,蠕蟲的檢測手段仍然集中在基于特征碼的誤用檢測和基于網(wǎng)絡行為的異常檢測上,但在檢測手段的創(chuàng)新上遇到了一定的瓶頸。另外,傳統(tǒng)的基于人工的蠕蟲特征碼提取方式所具有的滯后性極大的影響著蠕蟲的檢測和蠕蟲的遏制;而處于起步階段的早期蠕蟲特征碼自動提取技術(shù)則在面對變形蠕蟲和反特征碼自動提取技術(shù)

2、時顯得力不從心。因此,提出一種新的蠕蟲檢測方法和蠕蟲特征碼自動提取方法具有重要意義。
　　 本文綜述了計算機蠕蟲的相關(guān)原理、關(guān)鍵技術(shù)、檢測方法以及蠕蟲特征碼提取的相關(guān)技術(shù),并提出了一套新的蠕蟲檢測方法和蠕蟲特征碼自動提取方法,在一定程度上彌補了現(xiàn)有技術(shù)的不足。
　　 本文的主要工作和貢獻包括:
　　 詳細的概述了蠕蟲的原理和現(xiàn)有的蠕蟲檢測技術(shù)、蠕蟲特征碼提取技術(shù)并分析了現(xiàn)有蠕蟲檢測技術(shù)和蠕蟲特征碼提取技術(shù)的優(yōu)點和

3、不足。同時對未來蠕蟲的發(fā)展和蠕蟲檢測于特征碼提取技術(shù)的發(fā)展做出了預測。
　　 目前的蠕蟲檢測主要由基于特征碼的誤用檢測和基于蠕蟲網(wǎng)絡行為的異常檢測組成。其中異常檢測主要通過利用蠕蟲在掃描階段產(chǎn)生的大量失敗連接為依據(jù)從而分析出網(wǎng)絡中是否存在蠕蟲,而不是結(jié)合用戶網(wǎng)絡行為進行蠕蟲檢測。本文另辟蹊徑,結(jié)合現(xiàn)有技術(shù)的優(yōu)點,提出了基于異常用戶行為的蠕蟲檢測方式,有效避免了非蠕蟲行為干擾的問題,提高了蠕蟲檢測的準確率。
　　 本文還針