網(wǎng)絡(luò)蠕蟲主動防御系統(tǒng)的研究與設(shè)計.pdf

1、多年來，人們已經(jīng)在如何有效地防御蠕蟲病毒方面進行了大量的研究，卻始終不能從根本上解除這一安全威脅。在與蠕蟲病毒的對抗中，防御的一方始終處于被動地位。本世紀初，又一項先進的技術(shù)——網(wǎng)絡(luò)陷阱技術(shù)(又稱為Honeypot技術(shù))漸漸地發(fā)展與成熟起來。它已經(jīng)在網(wǎng)絡(luò)安全領(lǐng)域的各個方面都引起了巨大的影響，被認為是帶領(lǐng)網(wǎng)絡(luò)安全防御從被動轉(zhuǎn)為主動的主要技術(shù)之一。網(wǎng)絡(luò)陷阱技術(shù)的核心思想是通過人為地設(shè)置網(wǎng)絡(luò)陷阱，來誘騙攻擊者，使他們將時間和資源都浪費在陷阱上

2、面，并且暴露自己的攻擊方法和工具。但是，對網(wǎng)絡(luò)陷阱技術(shù)的研究與應(yīng)用往往針對有攻擊者實時監(jiān)控和操作的攻擊，而針對類似網(wǎng)絡(luò)蠕蟲病毒等自動攻擊的防御的研究并不多，僅僅處于起步階段。 該文以目前對網(wǎng)絡(luò)陷阱技術(shù)的研究為基礎(chǔ)，針對網(wǎng)絡(luò)蠕蟲病毒的工作機制，利用WinPcap網(wǎng)絡(luò)開發(fā)工具包設(shè)計了一個基于windows平臺的蠕蟲病毒陷阱，并對其中的關(guān)鍵技術(shù)進行了實踐，取得了預(yù)期的效果。它將網(wǎng)絡(luò)欺騙技術(shù)和數(shù)據(jù)捕捉技術(shù)融為一體，用于在蠕蟲病毒發(fā)作的早

3、期抑制其傳播，并試圖捕捉蠕蟲病毒，從而達到防御蠕蟲病毒的目的。 該文首先詳細介紹了陷阱系統(tǒng)的理論基礎(chǔ)和相關(guān)技術(shù)。然后討論了蠕蟲病毒，在研究了多種蠕蟲病毒特征的基礎(chǔ)上，總結(jié)出了它們的共同特點。接著針對這些特點，設(shè)計了“WormCatch”蠕蟲病毒陷阱，對其關(guān)鍵技術(shù)進行了實現(xiàn)，并測試了該系統(tǒng)的功能。測試結(jié)果及分析表明，該系統(tǒng)能較好地在蠕蟲病毒爆發(fā)早期抑制它的傳播，并能收集必要的病毒信息。最后對該系統(tǒng)的改進和網(wǎng)絡(luò)陷阱技術(shù)在防御網(wǎng)絡(luò)蠕蟲