基于主動防御模式下病毒特征碼的研究.pdf

1、蠕蟲病毒是一種通過網(wǎng)絡(luò)傳播的惡性病毒，自世界上第一例蠕蟲病毒問世以來，蠕蟲病毒在全球互聯(lián)網(wǎng)上造成的危害性越來越大。因此，針對蠕蟲病毒檢測技術(shù)的研究已經(jīng)成為網(wǎng)絡(luò)工作者研究的必要課題之一。
　　 如何能夠檢測未知蠕蟲病毒，減小未知蠕蟲病毒造成的危害一直是當(dāng)前蠕蟲病毒防御技術(shù)的關(guān)鍵。本文通過蜜罐技術(shù)的數(shù)據(jù)誘騙捕獲機(jī)制對蠕蟲病毒特征碼的檢測技術(shù)進(jìn)行研究，提出了基于主動防御模式下病毒特征碼的檢測技術(shù)，并將高效的Wu-Manber算法應(yīng)用到

2、蠕蟲病毒特征碼的檢測模塊中。
　　 本文首先從蠕蟲病毒防御技術(shù)和主動防御技術(shù)的研究現(xiàn)狀入手，分析了蠕蟲病毒特征碼檢測的相關(guān)技術(shù)，對當(dāng)前流行的蜜罐技術(shù)進(jìn)行了深入的研究，給出了基于主動防御思想的蠕蟲病毒特征碼檢測系統(tǒng)的設(shè)計規(guī)劃和方案。
　　 其次，在充分研究的基礎(chǔ)上，提出了當(dāng)前蠕蟲病毒特征碼檢測算法中存在的不足：當(dāng)特征碼的模式字符串的個數(shù)超過5000時，檢測延遲時間會不斷攀升，嚴(yán)重影響了蠕蟲病毒的檢測效率。通過將Wu-Man

3、ber算法應(yīng)用到特征碼檢測模塊中，解決了網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中由于大量重復(fù)的字符串出現(xiàn)在模式串尾端導(dǎo)致基于BM算法的特征碼檢測模塊效率低下的問題。通過兩組有針對性的實驗分別對基于Wu-Manber算法和BM算法的特征碼檢測模塊進(jìn)行測試，結(jié)果表明改進(jìn)之后的算法在檢測效率上有了明顯的提高。
　　 最后，從軟件測試的角度上對整個主動防御系統(tǒng)進(jìn)行功能測試，從具體的數(shù)據(jù)可以看出本系統(tǒng)的實現(xiàn)達(dá)到了預(yù)期的要求。同時又發(fā)現(xiàn)了其中的不足，并提出了相應(yīng)