蠕蟲病毒的研究與防范.pdf

1、網(wǎng)絡(luò)蠕蟲所造成的巨大損失早已被大家所看重，一個(gè)蠕蟲帶來的動(dòng)輒數(shù)十億的損失不亞于一場小規(guī)模局部戰(zhàn)爭，而且信息化程度越高的國家所受的損失就會(huì)越大。這就決定了蠕蟲病毒在信息對抗中將占有重要的位置。無論是在發(fā)達(dá)國家還是在發(fā)展中國家，無論出于什么目的，都將把對蠕蟲病毒的研究放到網(wǎng)絡(luò)安全研究的重要位置。由于蠕蟲與傳統(tǒng)病毒有不同之處，以至傳統(tǒng)的病毒防治策略應(yīng)用到對抗蠕蟲時(shí)，基本上不再適用，對Internet蠕蟲病毒的研究迫在眉睫。 到目前為止

2、，針對蠕蟲的研究文獻(xiàn)大多集中在對某個(gè)特定蠕蟲的行為描述和清除上，比較全面的研究相對缺乏，對蠕蟲攻擊性能的研究也都大多為黑客技術(shù)愛好者們的私底下研究，本文以功能型蠕蟲為主題，比較系統(tǒng)地對蠕蟲的各個(gè)方面的進(jìn)行綜合研究，主要內(nèi)容包括： 給出了蠕蟲的完整定義：通過對原始蠕蟲病毒定義的分析以及比較了計(jì)算機(jī)病毒和蠕蟲病毒之間的聯(lián)系和區(qū)別，給出了蠕蟲病毒的完整定義，并對蠕蟲病毒的發(fā)展歷史做了回顧。 對蠕蟲行為特征進(jìn)行了分析：通過對曾經(jīng)

3、爆發(fā)的蠕蟲的行為的研究，詳細(xì)地分析了總體的蠕蟲病毒行為特征，并在描述中比較蠕蟲和計(jì)算機(jī)病毒之間的異同；指出蠕蟲具有如下行為特征：主動(dòng)攻擊；行蹤隱蔽；利用漏洞；通常造成網(wǎng)絡(luò)擁塞；降低系統(tǒng)性能；產(chǎn)生安全隱患；反復(fù)性；破壞性。 研究了功能型蠕蟲結(jié)構(gòu)模型及蠕蟲病毒的防治技術(shù)：通過對曾經(jīng)爆發(fā)的蠕蟲的實(shí)體進(jìn)行分解分析，深入研究了蠕蟲實(shí)體結(jié)構(gòu)模型，為功能型蠕蟲的設(shè)計(jì)打下基礎(chǔ)。預(yù)測了蠕蟲技術(shù)的發(fā)展趨勢，結(jié)合蠕蟲行為特征以及內(nèi)部網(wǎng)中傳播和Inte