基于單個節(jié)點的蠕蟲檢測模型研究.pdf

1、計算機病毒對社會經(jīng)濟生活的影響越來越大，計算機反病毒技術(shù)是網(wǎng)絡(luò)安全的一個重要研究內(nèi)容。隨著計算機技術(shù)的發(fā)展和網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)蠕蟲成為目前出現(xiàn)最多、影響最大的計算機病毒。 網(wǎng)絡(luò)蠕蟲與傳統(tǒng)的計算機病毒不同，它不需要依附宿主程序，不需要借助用戶或其他程序的干涉就可以自主的運行或傳播，是一種獨立的可執(zhí)行程序。它不僅可以像傳統(tǒng)病毒那樣對被感染的系統(tǒng)(操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)等)造成危害，而且對網(wǎng)絡(luò)產(chǎn)生巨大的影響，浪費網(wǎng)絡(luò)帶寬，甚至造成網(wǎng)絡(luò)

2、癱瘓。所以網(wǎng)絡(luò)蠕蟲不僅具有傳統(tǒng)計算機病毒的傳染性和破壞性的特性，還具有一些網(wǎng)絡(luò)入侵的特性(如：某些蠕蟲對外傳播可以造成對網(wǎng)絡(luò)的拒絕服務(wù)攻擊)。 現(xiàn)有比較成熟的反病毒軟件可以對已知的網(wǎng)絡(luò)蠕蟲進行查殺，但其利用的反病毒技術(shù)主要是基于特征碼掃描技術(shù)，忽略了蠕蟲的網(wǎng)絡(luò)特性，把網(wǎng)絡(luò)蠕蟲作為一般的計算機病毒來對待?，F(xiàn)有的專門對網(wǎng)絡(luò)蠕蟲檢測技術(shù)的研究多是基于入侵檢測技術(shù)，重點根據(jù)蠕蟲的網(wǎng)絡(luò)入侵特性而忽略了蠕蟲的病毒特性。以上兩種防治蠕蟲的方法

3、沒有對蠕蟲特性進行全面考慮，存在一定的缺陷。 本文對蠕蟲的特性進行了全面的考慮，綜合傳統(tǒng)的反病毒技術(shù)和入侵檢測技術(shù)提出一個基于單個節(jié)點的蠕蟲檢測模型。該模型充分考慮了蠕蟲的病毒特性和網(wǎng)絡(luò)特性，解決了從單個節(jié)點預(yù)防已知和未知蠕蟲的問題。該模型分為三個模塊：網(wǎng)絡(luò)監(jiān)聽模塊借鑒網(wǎng)絡(luò)監(jiān)聽和防火墻技術(shù)，用于截取可能存在蠕蟲的網(wǎng)絡(luò)數(shù)據(jù)包；蠕蟲判斷模塊使用了特征碼掃描和虛擬機技術(shù)，用于判斷已知和未知的蠕蟲病毒，其中虛擬機技術(shù)中還借鑒了入侵檢測技