网络蠕虫的检测术研究与系统设计.pdf

中文摘要 摘 要 Internet 的出现带动了信息产业的快速发展，它彻底改变了现有的生产方式和 人们的生活习惯，为推动社会的进步和发展起到了不可替代的作用。然而，不断 恶化的网络环境，针对网络和目标系统的恶意行为和攻击事件层出不穷。使人们 在享受互联网带给我们巨大便利的同时，也承受着互联网带给我们的危害。在发 生的网络攻击事件中，网络蠕虫泛滥所造成的危害更是其它恶意软件和攻击行为 无法比拟的，如何对网络蠕虫进行有效的检测和防范，是我们必须加以面对的挑 战。 本文首先从网络蠕虫的发展历史入手，对网络蠕虫的定义进行了阐述，比较了 网络蠕虫与普通病毒的区别。结合对网络蠕虫攻击方式的分析，对网络蠕虫的行 为特点和扫描策略进行了深入的研究工作。针对蠕虫的传播模型进行了分析比较， 结果表明对网络蠕虫进行早期检测对于抑制蠕虫的泛滥具有重要的意义。 在蠕虫的检测技术方面，本文详细的分析了现有的针对网络蠕虫的检测方法， 涉及到对已知和未知蠕虫的检测。在基于统计分析的基础上，提出了基于贝叶斯 定理来对网络蠕虫进行异常检测的方法，并给出了具体的实现。在蠕虫的特征提 取技术方面，分析了现有的特征提取方法，同时引入了生物信息学中采用的序列 连配算法来进行特征的提取工作，对算法的性能进行分析比较，提出了对算法的 改进方法，完成了相关的测试工作。 在对网络蠕虫的检测技术和特征提取的理论分析的基础上，本文提出了基于上 述思想的网络蠕虫检测模型，该模型给出了蠕虫检测的具体实现方法。该方法结 合了现有的网络技术，通过对网络的数据进行捕获，然后对数据进行协议分析工 作，结合贝叶斯检测方法和序列连配算法的使用，以便能够及时的发现网络环境 中存在的异常情况并完成特征的提取工作。 最后，本文对该系统进行了测试分析，测试的结果反映了该系统对于蠕虫的防 . , 范和特征的提取具有较强的有效性和实用性在结尾处本文对论文所做的工作进 行了总结，对将来的工作进行了展望。 关键词：网络蠕虫，贝叶斯检测，序列连配，特征提取 I 英文摘要 ABSTRACT ABSTRACT ABSTRACT ABSTRACT Internet has led the rapid development of information industry with its appearance, which completely changed the existing production ways and peoples living habits, and has played an irreplaceable role in promoting social progress and development. However, the deteriorating environment, malicious behavior for network and target system and attacks event emerge in endlessly. Let people endure the harm as well as enjoy great convenience brought by Internet. In the event of network attacks, the harm caused by network worms flooding is much more serious than other malicious software and attacks, how to detect and handle the network worm effectively, is th