基于異常檢測(cè)的蠕蟲檢測(cè)系統(tǒng)模型設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用及復(fù)雜性的增加，網(wǎng)絡(luò)蠕蟲成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅之一。在網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的發(fā)生頻率增加、潛伏性變強(qiáng)、覆蓋面更廣，網(wǎng)絡(luò)蠕蟲成為惡意代碼研究中的首要課題，而網(wǎng)絡(luò)蠕蟲的檢測(cè)防御技術(shù)更是網(wǎng)絡(luò)蠕蟲相關(guān)研究中的核心課題。 本文首先介紹了網(wǎng)絡(luò)蠕蟲的定義、功能結(jié)構(gòu)、工作機(jī)制，通過數(shù)字說明了網(wǎng)絡(luò)蠕蟲的危害性，揭示了網(wǎng)絡(luò)蠕蟲研究的必要性，接著綜合論述了當(dāng)前網(wǎng)絡(luò)蠕蟲研究的基本情況，提出了加

2、強(qiáng)網(wǎng)絡(luò)蠕蟲檢測(cè)防御技術(shù)的重要性。然后，本文歸納總結(jié)了目前網(wǎng)絡(luò)蠕蟲檢測(cè)防御的幾種常用技術(shù)，分析了其各自的優(yōu)缺點(diǎn)，找出了提高蠕蟲檢測(cè)系統(tǒng)性能應(yīng)該注意的問題。在對(duì)入侵檢測(cè)的相關(guān)概念，技術(shù)與方法整理歸納的基礎(chǔ)上，本文提出了一個(gè)基于異常檢測(cè)的網(wǎng)絡(luò)蠕蟲檢測(cè)系統(tǒng)的模型，對(duì)該模型的設(shè)計(jì)思想，各模塊的功能結(jié)構(gòu)和算法進(jìn)行了較為詳盡的闡述。 本文提出的網(wǎng)絡(luò)蠕蟲檢測(cè)系統(tǒng)的模型以一個(gè)本地網(wǎng)絡(luò)作為保護(hù)對(duì)象，負(fù)責(zé)檢測(cè)該網(wǎng)絡(luò)的異常數(shù)據(jù)傳入和傳出行為，這樣不僅能