高速網(wǎng)絡下惡意代碼的預警監(jiān)測系統(tǒng).pdf

1、Internet的發(fā)展對社會、經(jīng)濟、文化和科技帶來巨大推動和沖擊的同時，也在全世界的范圍內(nèi)引起了一系列負面問題。高速網(wǎng)絡環(huán)境下惡意代碼預警監(jiān)測系統(tǒng)是實現(xiàn)對計算機病毒和網(wǎng)絡攻擊事件動態(tài)監(jiān)測、應急處置的重要手段，是有效防范計算機病毒傳播、及時發(fā)現(xiàn)重大網(wǎng)絡攻擊事件苗頭的重要措施，進一步增強了我國互聯(lián)網(wǎng)絡信息安全的整體防御能力，實現(xiàn)國家對計算機病毒和網(wǎng)絡攻擊事件的及時發(fā)現(xiàn)、快速處置，具有十分重要的現(xiàn)實意義。
　　 通過高速網(wǎng)絡環(huán)境下惡意

2、代碼預警監(jiān)測系統(tǒng)，可以掌握我國各個地區(qū)的病毒疫情分布情況，可以為信息安全主管機關提供準確的病毒疫情，從而保證我國的病毒防治工作具有針對性、科學性，減少盲目性。通過建立我國的病毒監(jiān)控系統(tǒng)，可以將病毒預警工作提前，以便通知我國計算機用戶提前做好病毒防治工作，減少病毒的危害，也可以利用該系統(tǒng)追蹤病毒源頭，為公安機關偵察制造、傳播計算機病毒的案件提供技術支持，保證我國計算機用戶的信息安全。
　　 本文的主要工作是采用軟件工程的方法對高速

3、網(wǎng)絡環(huán)境下惡意代碼預警監(jiān)測系統(tǒng)進行開發(fā)，研究具體內(nèi)容包括基于寬帶網(wǎng)絡的數(shù)據(jù)捕獲技術；高速網(wǎng)絡協(xié)議還原技術；高速模式匹配算法的研究；基于數(shù)據(jù)挖掘技術的未知惡意代碼判別算法的研究；基于流量的分布式未知惡意代碼判別算法的研究；大規(guī)模高速應急響應技術的研究。
　　 開發(fā)過程中主要技術包括零拷貝報文捕獲技術；采取多線程TCP/IP協(xié)議棧的方法來提高系統(tǒng)的整體性能；基于特征碼的已知惡意代碼檢測和基于大流量的未知惡意代碼檢測技術。
　　

4、 本文首先介紹了此項目開發(fā)的意義，對項目本身作了詳細的說明。接著，對開發(fā)所需的幾項主要的技術作了簡要的介紹。然后，以快速原型模型為基礎，結(jié)合增量與極限模型的開發(fā)方法，描述了基于零拷貝技術的報文捕獲系統(tǒng)的開發(fā)過程，從最初的需求分析，到后來的總體設計，編碼實現(xiàn)，直至最終測試及部署。最后，對公安部計算機病毒和網(wǎng)絡攻擊監(jiān)測預警系統(tǒng)的前景進行了展望。
　　 現(xiàn)在這套系統(tǒng)已經(jīng)被公安部網(wǎng)監(jiān)局采用，作為國家互聯(lián)網(wǎng)檢測預警體系的一個重要組成部分