蠕蟲的分布式檢測技術(shù)研究.pdf

1、隨著Internet的飛速發(fā)展，人們越來越多地感受到它帶來的好處。但是隨著網(wǎng)絡(luò)系統(tǒng)應(yīng)用及其復(fù)雜性的增加，網(wǎng)絡(luò)安全問題日益嚴(yán)重，網(wǎng)絡(luò)蠕蟲已經(jīng)成為了互聯(lián)網(wǎng)的首要安全威脅之一，最近幾次蠕蟲爆發(fā)所導(dǎo)致的經(jīng)濟(jì)損失越來越大，如何快速有效的檢測出蠕蟲在大規(guī)模網(wǎng)絡(luò)中的傳播成為急需解決的問題。
　　本文主要研究內(nèi)容是大規(guī)模網(wǎng)絡(luò)中蠕蟲傳播的快速檢測技術(shù)。本文首先介紹了蠕蟲的定義、功能結(jié)構(gòu)、工作機(jī)制和掃描策略。接著介紹了目前現(xiàn)有的蠕蟲檢測的技術(shù)和架構(gòu)，

2、分析了各自的優(yōu)缺點(diǎn)，在此基礎(chǔ)上提出了一個基于對等網(wǎng)絡(luò)DHT協(xié)議的分布式蠕蟲檢測系統(tǒng)模型，描述了這種模型的優(yōu)點(diǎn)。在分析了基于DHT協(xié)議的重要路由算法Chord的核心內(nèi)容后，本文對Chord關(guān)鍵字查找算法做出了改進(jìn)，使關(guān)鍵字查找路徑長度由O(log2N)跳降為O(1)跳，使Chord算法在分布式蠕蟲檢測模型中得到更好的應(yīng)用。
　　最后本文自底向上描述了了分布式蠕蟲檢測系統(tǒng)模型的各個實(shí)現(xiàn)環(huán)節(jié)。首先通過將傳統(tǒng)的單線程協(xié)議棧改進(jìn)為多線程TC