基于蜜罐技術下的本地蠕蟲檢測和防御策略研究.pdf

1、隨著Internet應用的逐漸擴大，網絡創(chuàng)造了越來越多的經濟效益，也承載了更多的社會價值，隨之而來的是越來越猛的網絡攻擊和網絡犯罪。面對技術不斷翻新、不斷增強的攻擊，計算機網絡安全就更加前所未有的緊迫和重要。但由于設計的原因TCP/IP網絡協(xié)議本身存在的安全缺陷和軟件系統(tǒng)的漏洞給攻擊者以可乘之機，也給網絡安全研究提出了一個挑戰(zhàn)。近年來，國內外政府、研究機構都非常重視網絡蠕蟲研究以及相關的防御技術的研究。網絡蠕蟲成為惡意代碼研究中的首要課

2、題。網絡蠕蟲是一種可以獨立運行且可以進行自我復制傳播的程序，它的危害性非常大，每次爆發(fā)都給社會帶來了極大的經濟損失。目前網絡蠕蟲的發(fā)展呈現(xiàn)出速度更快、目的性更強和技術更先進的特點。 本文介紹了蠕蟲的工作流程。分析得出了蠕蟲的實體結構，同時抽象出了蠕蟲的統(tǒng)一功能結構模型。并對網絡蠕蟲涉及的一些關鍵技術進行研究，包括蠕蟲傳播策略、蠕蟲攻擊手段、蠕蟲的生存技術和選擇性攻擊技術四個方面。本研究分為五部分：第一章是緒論介紹了蠕蟲的研究現(xiàn)狀

3、，研究的背景，目標以及意義，并概述了相關研究情況；第二章對蠕蟲各方面進行了研究，包括蠕蟲的各種概念，蠕蟲的掃描策略，蠕蟲的分類，典型蠕蟲的攻擊過程，網絡蠕蟲傳播模型以及當前蠕蟲檢測的主要方法及各類方法的評價；第三章對蜜罐各方面進行了研究，包括蜜罐的概念，蜜罐的各種分類方法，當前的蜜罐技術的主要研究熱點；第四章根據(jù)目前反蠕蟲技術始終滯后于蠕蟲爆發(fā)的現(xiàn)狀，闡述了主動防御的必要。隨后介紹了實時監(jiān)控系統(tǒng)的相關內容與技術，并提出了系統(tǒng)方案，設計了