內(nèi)網(wǎng)蠕蟲檢測與響應(yīng)技術(shù)研究與設(shè)計.pdf

1、網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲發(fā)生頻率增高、潛伏性變強(qiáng)、覆蓋面更廣。不斷給網(wǎng)絡(luò)造成的巨大危害表明，傳統(tǒng)的防病毒技術(shù)己不能滿足網(wǎng)絡(luò)蠕蟲防治的要求，針對蠕蟲攻擊特征構(gòu)建安全防護(hù)系統(tǒng)成為網(wǎng)絡(luò)蠕蟲防治的一個重要發(fā)展方向。 本文針對內(nèi)網(wǎng)蠕蟲防御，對蠕蟲檢測與網(wǎng)絡(luò)隔離技術(shù)進(jìn)行了深入的研究，分析了將蠕蟲傳播行為與網(wǎng)絡(luò)結(jié)構(gòu)相結(jié)合來解決內(nèi)網(wǎng)安全問題的必要性，基于通信特征提出一個內(nèi)網(wǎng)蠕蟲防御模型，并給出算法實現(xiàn)。通過實驗證明

2、，本文提出的模型具有良好的自適應(yīng)性，有效地把蠕蟲檢測與響應(yīng)相結(jié)合，對蠕蟲攻擊具有高檢測率，并能及時有效的防范蠕蟲危機(jī)。具體的研究內(nèi)容包括以下幾個方面： 1．針對內(nèi)網(wǎng)應(yīng)用環(huán)境下蠕蟲行為與Internet應(yīng)用環(huán)境下蠕蟲行為的差異。將內(nèi)網(wǎng)抽象并應(yīng)用于對內(nèi)網(wǎng)蠕蟲行為特征的解析，進(jìn)而研究不同內(nèi)網(wǎng)架構(gòu)下蠕蟲行為檢測方法的靈敏性與性能，最后歸納分析出了內(nèi)網(wǎng)架構(gòu)與內(nèi)網(wǎng)安全性的聯(lián)系。 2．針對蠕蟲在網(wǎng)絡(luò)中的傳播行為特點，結(jié)合內(nèi)網(wǎng)環(huán)境提出了