基于行為的多態(tài)蠕蟲檢測技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)系統(tǒng)應(yīng)用及復(fù)雜性的增加，網(wǎng)絡(luò)蠕蟲成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。近幾年來，蠕蟲本身又有了新的進(jìn)展，即多態(tài)蠕蟲的出現(xiàn)，其通過使用多種變形技術(shù)可以很容易的避開現(xiàn)有入侵檢測系統(tǒng)的檢測，成為未來威脅到互聯(lián)網(wǎng)絡(luò)安全的一個重大隱患。目前，針對多態(tài)蠕蟲的檢測技術(shù)的研究已經(jīng)成為現(xiàn)在蠕蟲研究的熱點(diǎn)。 盡管針對多態(tài)蠕蟲的研究已有了許多有價(jià)值的研究成果，但均建立在多態(tài)蠕蟲只能進(jìn)行簡單變形與隱蔽的假設(shè)基礎(chǔ)上，對現(xiàn)有蠕蟲變形技術(shù)及工具缺乏全面的分析與

2、認(rèn)識。雖然多態(tài)蠕蟲還未在網(wǎng)絡(luò)上大規(guī)模的出現(xiàn)，并像Morris、CodRed等蠕蟲那樣給社會帶來巨大的損失與危害，但隨著代碼混淆技術(shù)及變形技術(shù)的不斷提高，其潛在的破壞性與危害性不得不引起我們的關(guān)注。本文試圖以多態(tài)蠕蟲及其檢測技術(shù)為主題，對其進(jìn)行系統(tǒng)及全面的分析與研究。 基于行為的多態(tài)蠕蟲檢測技術(shù)，由于其利用蠕蟲行為不變性這一特點(diǎn)以及在檢測多態(tài)蠕蟲方面的靈活性，已成為目前多態(tài)蠕蟲檢測技術(shù)研究的重點(diǎn)。本文綜合論述了多態(tài)蠕蟲本身的結(jié)構(gòu)及

3、常用變形技術(shù)，對近幾年來針對多態(tài)蠕蟲的防治技術(shù)進(jìn)行了歸納總結(jié)和比較分析，并在此基礎(chǔ)上對多態(tài)蠕蟲本身進(jìn)行了進(jìn)一步的研究與探討，提出了一個針對能力更強(qiáng)的多態(tài)蠕蟲的檢測方法，所做主要工作如下： 1)針對現(xiàn)有多態(tài)蠕蟲檢測技術(shù)給出了系統(tǒng)及全面的分析。通過對現(xiàn)有幾類檢測技術(shù)的比較，給出了它們各自的優(yōu)點(diǎn)與局限性，并以圖表的形式清晰全面得對其各個方面的特點(diǎn)進(jìn)行了對比與總結(jié)。 2)給出了一種能力較強(qiáng)的多態(tài)蠕蟲的結(jié)構(gòu)及變形方式--可改變程序

4、結(jié)構(gòu)的多態(tài)蠕蟲。通過對大量文獻(xiàn)及現(xiàn)有變形技術(shù)的分析，給出了一種能力較強(qiáng)且具有潛在危害性的多態(tài)蠕蟲，并對其多種變形方式進(jìn)行了分析。同時(shí)，本文還對現(xiàn)有檢測技術(shù)在防治該種多態(tài)蠕蟲時(shí)表現(xiàn)出的局限性進(jìn)行了分析與總結(jié)。 3)針對上述多態(tài)蠕蟲給出了一種新的檢測技術(shù)--利用PDG(程序依賴圖)檢測結(jié)構(gòu)可變的多態(tài)蠕蟲。通過對該蠕蟲行為特點(diǎn)的深入分析，即在整個傳播與攻擊過程中功能保持不變的特點(diǎn)，提出利用PDG來描述形態(tài)各異的蠕蟲實(shí)例間功能上的共性，