基于FPGA的硬件蠕蟲檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)的開(kāi)放性、共享性、互連程度不斷擴(kuò)大，網(wǎng)絡(luò)安全問(wèn)題日益突出，各種惡意代碼(計(jì)算機(jī)病毒、網(wǎng)絡(luò)蠕蟲等)成為計(jì)算機(jī)使用者遇到的最普遍問(wèn)題。由于網(wǎng)絡(luò)蠕蟲泛濫產(chǎn)生的巨大危害，如何對(duì)網(wǎng)絡(luò)蠕蟲進(jìn)行檢測(cè)、預(yù)警和應(yīng)對(duì)，已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全研究領(lǐng)域的一個(gè)重要課題。
　　本文結(jié)合蠕蟲發(fā)展的歷史提出了蠕蟲的定義，分析了蠕蟲的功能結(jié)構(gòu)，攻擊手段，掃描策略，并對(duì)Sasser蠕蟲進(jìn)行了剖析。簡(jiǎn)述了現(xiàn)有的蠕蟲檢測(cè)算法，并分析了其

2、優(yōu)缺點(diǎn)，提出了基于數(shù)據(jù)包統(tǒng)計(jì)的蠕蟲檢測(cè)算法。具體統(tǒng)計(jì)的數(shù)據(jù)有：接收的ICMP-T3包數(shù)量，各種不同類型協(xié)議的數(shù)據(jù)包流量，目的端口相同的發(fā)送數(shù)據(jù)包數(shù)量，發(fā)送的TCP的SYN包和UDP數(shù)據(jù)包的數(shù)量以及蜜罐IP的訪問(wèn)數(shù)量。這些統(tǒng)計(jì)的數(shù)據(jù)將通過(guò)PCI模塊上傳給上層軟件作為判斷是否感染蠕蟲的一個(gè)重要指標(biāo)。這種算法簡(jiǎn)單有效，適合硬件實(shí)現(xiàn)。
　　設(shè)計(jì)了一個(gè)硬件蠕蟲檢測(cè)系統(tǒng),主要由網(wǎng)口模塊,數(shù)據(jù)包接收統(tǒng)計(jì)模塊,數(shù)據(jù)包發(fā)送統(tǒng)計(jì)模塊,PCI模塊以及上