基于行為鏈的蠕蟲檢測方法的研究與實現.pdf

1、在計算機網絡日益發(fā)展的今天，網絡安全成為人們最為關心的問題，各種安全威脅因素的存在成為影響網絡發(fā)展的一大頑疾，而網絡蠕蟲病毒的危害又在各種安全威脅因素中位居首位。 本文提出了基于“行為鏈”模型的蠕蟲檢測方法。主要內容包括：給出了基于賦權有向圖的網絡通訊模型。網絡中的計算機被映射成為圖中的節(jié)點，主機間的網絡通訊被映射為圖中具有不同權值的有向邊。根據網絡通訊模型，可以收集分析各種網絡行為。根據網絡通訊模型和蠕蟲的傳播特征，給出了蠕蟲

2、的攻擊圖模型。該模型將蠕蟲的傳播路徑映射為蠕蟲傳播路徑圖中的賦權有向邊。準確地描述了蠕蟲的攻擊行為。提出了行為鏈的概念。通過分析傳染病模型，本文給出了行為鏈的數學描述。行為鏈描述了蠕蟲的本質行為特征。當蠕蟲爆發(fā)的時候，在網絡連接圖中一定能夠發(fā)現行為鏈。進而將蠕蟲檢測轉化為對行為鏈的收集和分析。通過DFS算法遍歷網絡連接圖可以得到行為鏈集合，同時利用神經網絡對收集到的行為鏈集合進行分析進而達到蠕蟲檢測的目的。 最后，通過4組離線數