關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)蠕蟲(chóng)及其防御檢測(cè)技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的深入，網(wǎng)絡(luò)蠕蟲(chóng)對(duì)計(jì)算機(jī)系統(tǒng)安全和網(wǎng)絡(luò)安全的威脅日益增加。在網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲(chóng)的發(fā)生率增高、潛伏性變強(qiáng)、覆蓋面更廣，網(wǎng)絡(luò)蠕蟲(chóng)成為惡意代碼研究中的首要課題。近年來(lái)，國(guó)內(nèi)外政府、研究機(jī)構(gòu)都非常重視網(wǎng)絡(luò)蠕蟲(chóng)研究以及相關(guān)的防御技術(shù)的研究。現(xiàn)在對(duì)蠕蟲(chóng)的研究大部分專注于理論方面的研究，很少有專門(mén)針對(duì)蠕蟲(chóng)技術(shù)細(xì)節(jié)方面的研究，蠕蟲(chóng)的查殺技術(shù)更是被各大殺毒公司所保密，這些都導(dǎo)致了用戶對(duì)殺毒軟件功效的不準(zhǔn)確

2、定位。因此，本論文試圖從技術(shù)層面來(lái)對(duì)蠕蟲(chóng)及其反制技術(shù)的研究，并以公正的態(tài)度看待蠕蟲(chóng)及其殺毒軟件所使用的技術(shù)。 本文第一章首先對(duì)研究課題的意義和國(guó)內(nèi)外情況進(jìn)行了調(diào)研。第二章對(duì)蠕蟲(chóng)的定義、分類、與計(jì)算機(jī)病毒的區(qū)別等進(jìn)行了研究，并選取各個(gè)不同時(shí)期爆發(fā)的典型蠕蟲(chóng)進(jìn)行了分析。在此基礎(chǔ)上，對(duì)蠕蟲(chóng)的發(fā)展趨勢(shì)做出了一些前瞻性的判斷。 第三章分析了軟件漏洞的現(xiàn)狀、未來(lái)發(fā)展趨勢(shì)以及軟件漏洞與蠕蟲(chóng)爆發(fā)的關(guān)系。在分析了一種具有緩沖區(qū)溢出漏洞的服

3、務(wù)器模型后，提出了一種基于遠(yuǎn)程緩沖區(qū)溢出技術(shù)的蠕蟲(chóng)實(shí)現(xiàn)模型，并對(duì)模型中的探測(cè)模塊、攻擊模塊、傳輸模塊和拓展模塊進(jìn)行了研究與實(shí)現(xiàn)，特別對(duì)攻擊模塊使用的ShellCode技術(shù)進(jìn)行了詳細(xì)探討和結(jié)果分析。最后還對(duì)蠕蟲(chóng)在軍事領(lǐng)域、打擊犯罪等方面的應(yīng)用進(jìn)行了研究。 第四章在分析了網(wǎng)絡(luò)蠕蟲(chóng)的增長(zhǎng)模型后，對(duì)基于網(wǎng)絡(luò)的蠕蟲(chóng)防御和檢測(cè)技術(shù)進(jìn)行了研究。具體涉及到了路由器訪問(wèn)控制列表保護(hù)、防火墻的保護(hù)、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)置、蜜罐技術(shù)、黑洞技術(shù)、Ethi