面向局域網(wǎng)的協(xié)同蠕蟲檢測技術(shù)和系統(tǒng)研究與實現(xiàn).pdf

1、近年來的互聯(lián)網(wǎng)被各種各樣的惡意代碼充斥其中，最讓用戶深受其害的當(dāng)屬網(wǎng)絡(luò)蠕蟲。雖然安全專家們?yōu)榻⒁粋€能對網(wǎng)絡(luò)蠕蟲進(jìn)行檢測、抑制的專用系統(tǒng)付出了大量的努力，但已有的蠕蟲檢測系統(tǒng)在有效性和準(zhǔn)確率上仍不令人滿意。針對這個問題，本文對蠕蟲檢測技術(shù)及應(yīng)用系統(tǒng)進(jìn)行了研究和實驗。
　　 本文首先從網(wǎng)絡(luò)蠕蟲的定義入手，介紹了網(wǎng)絡(luò)蠕蟲的特點、結(jié)構(gòu)、功能和分類，并綜述了蠕蟲檢測技術(shù)和特征碼生成技術(shù)的研究現(xiàn)狀，其中著重介紹并分析了協(xié)同蠕蟲檢測框架的合

2、理性和優(yōu)勢。
　　 在此基礎(chǔ)上，對協(xié)同蠕蟲檢測框架內(nèi)的基于流量的蠕蟲檢測技術(shù)和特征碼生成技術(shù)進(jìn)行了改進(jìn)和創(chuàng)新。在基于流量的蠕蟲檢測技術(shù)上，提出了一種采用地址分散性和連接失敗性相結(jié)合來進(jìn)行檢測的方法；在特征碼生成技術(shù)上，提出了一種基于事件序列聚合（上下文環(huán)境）的擴展的Rabin Fingerprint方法。能同時提高準(zhǔn)確性和降低計算量。
　　 基于上述的研究，開發(fā)實現(xiàn)了一個用于保護(hù)本地小型網(wǎng)絡(luò)的網(wǎng)絡(luò)蠕蟲檢測原型系統(tǒng)，包括了