蠕蟲檢測(cè)算法研究及系統(tǒng)實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)系統(tǒng)應(yīng)用及復(fù)雜性的增加，網(wǎng)絡(luò)蠕蟲成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。在網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的發(fā)生頻率增高、潛伏性變強(qiáng)、覆蓋面更廣，網(wǎng)絡(luò)蠕蟲成為惡意代碼研究中的首要課題，而網(wǎng)絡(luò)蠕蟲的檢測(cè)防御技術(shù)更是網(wǎng)絡(luò)蠕蟲相關(guān)研究中的核心課題。 本文首先介紹了網(wǎng)絡(luò)蠕蟲的定義、功能結(jié)構(gòu)、工作機(jī)制，通過數(shù)字說明了網(wǎng)絡(luò)蠕蟲的危害性，揭示了網(wǎng)絡(luò)蠕蟲研究的必要性，接著綜合論述了當(dāng)前網(wǎng)絡(luò)蠕蟲研究的基本情況，通過對(duì)網(wǎng)絡(luò)蠕蟲工作

2、機(jī)制的分析，研究了兩種網(wǎng)絡(luò)蠕蟲檢測(cè)方法，并利用網(wǎng)絡(luò)蠕蟲檢測(cè)技術(shù)的研究成果，設(shè)計(jì)和開發(fā)了一套實(shí)時(shí)網(wǎng)絡(luò)蠕蟲檢測(cè)系統(tǒng)。該系統(tǒng)主要包括了網(wǎng)絡(luò)蠕蟲檢測(cè)端、監(jiān)控管理端和數(shù)據(jù)庫系統(tǒng)三個(gè)組成部分，可以實(shí)現(xiàn)網(wǎng)絡(luò)蠕蟲檢測(cè)策略修改、實(shí)時(shí)報(bào)警、歷史記錄查詢等功能。 最后對(duì)研究工作進(jìn)行了總結(jié)，本文研究的兩種網(wǎng)絡(luò)蠕蟲檢測(cè)技術(shù)具有較低漏報(bào)率和很高的有效性，基于這兩種網(wǎng)絡(luò)蠕蟲檢測(cè)技術(shù)開發(fā)的實(shí)時(shí)網(wǎng)絡(luò)蠕蟲檢測(cè)系統(tǒng)具有很好的網(wǎng)絡(luò)蠕蟲檢測(cè)能力。同時(shí)分析了存在的問題，并