基于異常用戶行為的蠕蟲檢測(cè)與特征碼自動(dòng)提取技術(shù)研究.pdf

1、當(dāng)今對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全提出最大挑戰(zhàn)的是起源于上世紀(jì)80年代的網(wǎng)絡(luò)蠕蟲。蠕蟲因其傳播隱蔽,感染速度快,造成損失大的特點(diǎn)使得對(duì)蠕蟲的研究越來(lái)越受到人們的重視。現(xiàn)階段,蠕蟲的檢測(cè)手段仍然集中在基于特征碼的誤用檢測(cè)和基于網(wǎng)絡(luò)行為的異常檢測(cè)上,但在檢測(cè)手段的創(chuàng)新上遇到了一定的瓶頸。另外,傳統(tǒng)的基于人工的蠕蟲特征碼提取方式所具有的滯后性極大的影響著蠕蟲的檢測(cè)和蠕蟲的遏制;而處于起步階段的早期蠕蟲特征碼自動(dòng)提取技術(shù)則在面對(duì)變形蠕蟲和反特征碼自動(dòng)提取技術(shù)

2、時(shí)顯得力不從心。因此,提出一種新的蠕蟲檢測(cè)方法和蠕蟲特征碼自動(dòng)提取方法具有重要意義。
　　 本文綜述了計(jì)算機(jī)蠕蟲的相關(guān)原理、關(guān)鍵技術(shù)、檢測(cè)方法以及蠕蟲特征碼提取的相關(guān)技術(shù),并提出了一套新的蠕蟲檢測(cè)方法和蠕蟲特征碼自動(dòng)提取方法,在一定程度上彌補(bǔ)了現(xiàn)有技術(shù)的不足。
　　 本文的主要工作和貢獻(xiàn)包括:
　　 詳細(xì)的概述了蠕蟲的原理和現(xiàn)有的蠕蟲檢測(cè)技術(shù)、蠕蟲特征碼提取技術(shù)并分析了現(xiàn)有蠕蟲檢測(cè)技術(shù)和蠕蟲特征碼提取技術(shù)的優(yōu)點(diǎn)和

3、不足。同時(shí)對(duì)未來(lái)蠕蟲的發(fā)展和蠕蟲檢測(cè)于特征碼提取技術(shù)的發(fā)展做出了預(yù)測(cè)。
　　 目前的蠕蟲檢測(cè)主要由基于特征碼的誤用檢測(cè)和基于蠕蟲網(wǎng)絡(luò)行為的異常檢測(cè)組成。其中異常檢測(cè)主要通過(guò)利用蠕蟲在掃描階段產(chǎn)生的大量失敗連接為依據(jù)從而分析出網(wǎng)絡(luò)中是否存在蠕蟲,而不是結(jié)合用戶網(wǎng)絡(luò)行為進(jìn)行蠕蟲檢測(cè)。本文另辟蹊徑,結(jié)合現(xiàn)有技術(shù)的優(yōu)點(diǎn),提出了基于異常用戶行為的蠕蟲檢測(cè)方式,有效避免了非蠕蟲行為干擾的問(wèn)題,提高了蠕蟲檢測(cè)的準(zhǔn)確率。
　　 本文還針