蠕蟲(chóng)檢測(cè)及其特征自動(dòng)提取的研究與實(shí)現(xiàn).pdf

1、當(dāng)今，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境給網(wǎng)絡(luò)蠕蟲(chóng)的快速傳播提供了條件。從發(fā)現(xiàn)漏洞到對(duì)應(yīng)蠕蟲(chóng)爆發(fā)的時(shí)間越來(lái)越短，從蠕蟲(chóng)爆發(fā)到蠕蟲(chóng)被控制的時(shí)間越來(lái)越長(zhǎng)，并且?guī)缀趺看稳湎x(chóng)爆發(fā)都會(huì)造成的巨大經(jīng)濟(jì)損失。事實(shí)證明，針對(duì)快速傳播的網(wǎng)絡(luò)蠕蟲(chóng)，傳統(tǒng)的由人工分析得到蠕蟲(chóng)特征并進(jìn)行特征匹配的防病毒技術(shù)已不能滿足網(wǎng)絡(luò)安全的需要。因此，開(kāi)展針對(duì)未知網(wǎng)絡(luò)蠕蟲(chóng)自動(dòng)檢測(cè)技術(shù)的研究具有一定的現(xiàn)實(shí)意義和緊迫性。
　　作為研究的理論基礎(chǔ)，本文對(duì)已有的與蠕蟲(chóng)檢測(cè)相關(guān)的理

2、論知識(shí)進(jìn)行了分析。分析了入侵檢測(cè)技術(shù)；給出了蠕蟲(chóng)和蠕蟲(chóng)特征碼的定義，并分析了其獨(dú)有的特性、功能結(jié)構(gòu)、攻擊原理、掃描策略、傳播模型。
　　對(duì)蠕蟲(chóng)網(wǎng)絡(luò)流量的特點(diǎn)及與蠕蟲(chóng)流量相似的正常網(wǎng)絡(luò)應(yīng)用流量特點(diǎn)進(jìn)行了分析和區(qū)別，給出了蠕蟲(chóng)檢測(cè)的依據(jù)；為了提高檢測(cè)效率和準(zhǔn)確性，對(duì)網(wǎng)絡(luò)流量進(jìn)行了分類和抽象，設(shè)計(jì)了用于流量分析的蠕蟲(chóng)傳播拓?fù)鋱D；根據(jù)蠕蟲(chóng)檢測(cè)依據(jù)和蠕蟲(chóng)傳播拓?fù)鋱D提出用以實(shí)現(xiàn)在早期發(fā)現(xiàn)未知蠕蟲(chóng)的多維蠕蟲(chóng)異常檢測(cè)算法。
　　給出蠕蟲(chóng)特征