基于蜜罐技術(shù)的蠕蟲檢測研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用和網(wǎng)絡(luò)經(jīng)濟(jì)的不斷發(fā)展，網(wǎng)絡(luò)安全問題日益突出，在諸多的網(wǎng)絡(luò)安全事件中網(wǎng)絡(luò)蠕蟲造成的危害尤為巨大。雖然人們在檢測和防范蠕蟲方面進(jìn)行了大量的研究，提出了許多技術(shù)方案，但這些方案大多著眼于實時發(fā)現(xiàn)所有的蠕蟲攻擊，其有效工作往往需要耗費(fèi)眾多的網(wǎng)絡(luò)資源。然而，互聯(lián)網(wǎng)上為數(shù)眾多的小型組織或個人網(wǎng)絡(luò)大多無法提供那么多的資源。所以，如何在局部小的網(wǎng)絡(luò)環(huán)境中實現(xiàn)一個用戶運(yùn)用少量資源即可對蠕蟲進(jìn)行有效檢測和防御的系統(tǒng)便成為了一個值得深入

2、研究的課題。 本文首先分析了網(wǎng)絡(luò)安全及蠕蟲發(fā)展的現(xiàn)狀，根據(jù)網(wǎng)絡(luò)蠕蟲技術(shù)的基本原理，對目前已有的蠕蟲檢測技術(shù)進(jìn)行了深入的研究和總結(jié)；同時，通過對蜜罐(Honeypot)技術(shù)的基本原理和相關(guān)技術(shù)的研究、分析，發(fā)現(xiàn)蜜罐技術(shù)是一種很好的捕獲蠕蟲樣本、研究蠕蟲特性、抑制蠕蟲爆發(fā)的安全技術(shù)。 然后，本文對現(xiàn)有的兩種典型的基于蜜罐技術(shù)的蠕蟲檢測系統(tǒng)進(jìn)行了分析，在總結(jié)它們各自特點的基礎(chǔ)上，研究了它們在小型網(wǎng)絡(luò)環(huán)境下的改進(jìn)措施。接著，本文