面向局域網(wǎng)的協(xié)同蠕蟲檢測(cè)技術(shù)和系統(tǒng)研究與實(shí)現(xiàn).pdf

1、近年來(lái)的互聯(lián)網(wǎng)被各種各樣的惡意代碼充斥其中，最讓用戶深受其害的當(dāng)屬網(wǎng)絡(luò)蠕蟲。雖然安全專家們?yōu)榻⒁粋€(gè)能對(duì)網(wǎng)絡(luò)蠕蟲進(jìn)行檢測(cè)、抑制的專用系統(tǒng)付出了大量的努力，但已有的蠕蟲檢測(cè)系統(tǒng)在有效性和準(zhǔn)確率上仍不令人滿意。針對(duì)這個(gè)問(wèn)題，本文對(duì)蠕蟲檢測(cè)技術(shù)及應(yīng)用系統(tǒng)進(jìn)行了研究和實(shí)驗(yàn)。
　　 本文首先從網(wǎng)絡(luò)蠕蟲的定義入手，介紹了網(wǎng)絡(luò)蠕蟲的特點(diǎn)、結(jié)構(gòu)、功能和分類，并綜述了蠕蟲檢測(cè)技術(shù)和特征碼生成技術(shù)的研究現(xiàn)狀，其中著重介紹并分析了協(xié)同蠕蟲檢測(cè)框架的合

2、理性和優(yōu)勢(shì)。
　　 在此基礎(chǔ)上，對(duì)協(xié)同蠕蟲檢測(cè)框架內(nèi)的基于流量的蠕蟲檢測(cè)技術(shù)和特征碼生成技術(shù)進(jìn)行了改進(jìn)和創(chuàng)新。在基于流量的蠕蟲檢測(cè)技術(shù)上，提出了一種采用地址分散性和連接失敗性相結(jié)合來(lái)進(jìn)行檢測(cè)的方法；在特征碼生成技術(shù)上，提出了一種基于事件序列聚合（上下文環(huán)境）的擴(kuò)展的Rabin Fingerprint方法。能同時(shí)提高準(zhǔn)確性和降低計(jì)算量。
　　 基于上述的研究，開發(fā)實(shí)現(xiàn)了一個(gè)用于保護(hù)本地小型網(wǎng)絡(luò)的網(wǎng)絡(luò)蠕蟲檢測(cè)原型系統(tǒng)，包括了