分布式網(wǎng)絡(luò)病毒檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著Internet的迅速發(fā)展，整個社會對計算機網(wǎng)絡(luò)的依賴程度越來越大。與此同時，網(wǎng)絡(luò)安全問題日益突出。據(jù)《2006年全國信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查分析報告》顯示，感染計算機病毒、蠕蟲和木馬程序是目前最突出的網(wǎng)絡(luò)安全問題，占發(fā)生的安全事件總數(shù)的84％。 因此，對于網(wǎng)絡(luò)管理人員而言，加強對各種網(wǎng)絡(luò)病毒的檢測，變得越來越重要。網(wǎng)絡(luò)管理人員急需一種工具，能夠?qū)崟r掌握所管理的網(wǎng)絡(luò)中的網(wǎng)絡(luò)病毒分布狀況及流行趨勢?；诖爽F(xiàn)狀，本文

2、根據(jù)網(wǎng)絡(luò)病毒的特點及網(wǎng)絡(luò)病毒檢測技術(shù)的發(fā)展現(xiàn)狀，設(shè)計了一套分布式的網(wǎng)絡(luò)病毒檢測系統(tǒng)，對其中涉及的關(guān)鍵技術(shù)進行了深入的研究，并實現(xiàn)了其中的部分核心算法。主要內(nèi)容包括： 1) 描述了網(wǎng)絡(luò)病毒檢測系統(tǒng)的研究背景，對計算機病毒的概念和分類進行了簡要的說明；討論了網(wǎng)絡(luò)病毒的概念及其特點和發(fā)展趨勢；根據(jù)網(wǎng)絡(luò)病毒檢測的研究現(xiàn)狀，最后對論文的主要研究工作進行了介紹。 2) 對網(wǎng)絡(luò)病毒檢測技術(shù)進行深入的研究。首先，結(jié)合具體的實例，對典型的

3、網(wǎng)絡(luò)病毒，包括蠕蟲病毒，木馬，惡意網(wǎng)頁及惡意代碼和僵尸網(wǎng)絡(luò)等的技術(shù)特征進行了分析，并重點分析了網(wǎng)絡(luò)病毒的傳播模式。接著對網(wǎng)絡(luò)病毒的檢測技術(shù)進行了研究，分析了傳統(tǒng)的各種病毒檢測技術(shù)和基于網(wǎng)絡(luò)的病毒檢測技術(shù)。 3) 分析了網(wǎng)絡(luò)病毒檢測系統(tǒng)的需求，設(shè)計了一個分布式的系統(tǒng)架構(gòu)，并詳細(xì)的設(shè)計了每個模塊的流程及所要實現(xiàn)的功能。對系統(tǒng)中存在的主要的技術(shù)難點進行了研究，并給出了解決方案，包括基于串流技術(shù)的實時數(shù)據(jù)流掃描技術(shù)，應(yīng)用層數(shù)據(jù)檢測并行算