基于異常流量的蠕蟲預(yù)警模型研究.pdf

1、隨著蠕蟲對網(wǎng)絡(luò)安全的威脅日益增加，傳統(tǒng)的基于蠕蟲病毒特征的防御技術(shù)面臨著新的挑戰(zhàn)，單純的防火墻策略和IDS檢測技術(shù)無法滿足對安全高度敏感應(yīng)用的需要。如何在沒有蠕蟲病毒樣本庫前提下自動檢測蠕蟲病毒，確保網(wǎng)絡(luò)帶寬可用性具有重要的理論意義和實際應(yīng)用價值。根據(jù)蠕蟲爆發(fā)時引起網(wǎng)絡(luò)流量發(fā)生變化的特征，論文提出了一種蠕蟲入侵檢測預(yù)警模型，旨在沒有病毒樣本庫的情況下自動檢測蠕蟲病毒，并進(jìn)行風(fēng)險評估，生成安全策略，與防火墻聯(lián)動，以檢測未知蠕蟲，降低網(wǎng)絡(luò)蠕

2、蟲病毒傳播風(fēng)險，確保正常利用網(wǎng)絡(luò)資源。 論文首先對蠕蟲病毒的發(fā)展現(xiàn)狀和蠕蟲相關(guān)研究進(jìn)行綜述，詳細(xì)地闡述了蠕蟲傳播模型和蠕蟲檢測方法。系統(tǒng)分析和比較了模式匹配技術(shù)與協(xié)議分析技術(shù)，深入研究了蠕蟲與網(wǎng)絡(luò)流量變化的關(guān)系，對協(xié)議異常引發(fā)的網(wǎng)絡(luò)流量變化進(jìn)行了歸納總結(jié)。 論文詳細(xì)設(shè)計了基于異常流量蠕蟲預(yù)警模型的框架結(jié)構(gòu)，給出了預(yù)警模型的功能結(jié)構(gòu)，并詳細(xì)說明了各功能模塊在模型中的作用，描述了應(yīng)用開放接口進(jìn)行聯(lián)動的實現(xiàn)，提供了該模型系統(tǒng)和