面向網(wǎng)絡蠕蟲掃描特征的檢測和預警系統(tǒng)的設計.pdf

1、隨著網(wǎng)絡系統(tǒng)應用及其復雜性的增加，網(wǎng)絡蠕蟲以其快速、多樣化的傳播方式不斷給網(wǎng)絡世界帶來災害。與傳統(tǒng)的主機病毒相比，網(wǎng)絡蠕蟲具有更強的自我繁殖能力和破壞能力。因此，對網(wǎng)絡蠕蟲進行有效的數(shù)學建模并進行預警的研究具有非常重大的意義。對網(wǎng)絡蠕蟲的結(jié)構(gòu)化掃描及網(wǎng)絡攻擊方法分析是防范網(wǎng)絡蠕蟲傳播的有效方法和前提條件。
　　 互聯(lián)網(wǎng)的特點是具有開放性，沒有完善的預警機制很難保證網(wǎng)絡的各個節(jié)點不受未知網(wǎng)絡蠕蟲的攻擊，因此傳統(tǒng)的基于單機的蠕蟲病毒

2、預防技術(shù)對網(wǎng)絡蠕蟲的預警并不適用。本文設計了一種基于PPM模型、防火墻和分布式入侵檢測系統(tǒng)的網(wǎng)絡蠕蟲預警系統(tǒng)。該系統(tǒng)在對網(wǎng)絡中已知蠕蟲進行預警的同時，從巨量網(wǎng)絡流量中分析出可疑流量；并對可疑流量進行相似性分析，從而對未知蠕蟲進行預警。測試結(jié)果表明，該系統(tǒng)能夠?qū)W(wǎng)絡中的未知蠕蟲進行預警提示。
　　 本文的工作首先重新審視了現(xiàn)有的網(wǎng)絡蠕蟲的定義，給出了一個相對嚴謹?shù)娜湎x定義。同時詳細分析了網(wǎng)絡蠕蟲的數(shù)學傳播模型，并針對每一個模型進行

3、了數(shù)學建模。通過圖形仿真實驗顯示了每個網(wǎng)絡蠕蟲在模型下的傳播速度和趨勢。
　　 其次，本文詳細總結(jié)并分析了現(xiàn)有的防御網(wǎng)絡蠕蟲的檢測技術(shù)，通過異常網(wǎng)絡行為來檢測及分析網(wǎng)絡蠕蟲。創(chuàng)新性地提出了使用壓縮算法PPM來檢測和預測網(wǎng)絡蠕蟲。提出了使用PPM模型來檢測網(wǎng)絡流的框架。提出了在網(wǎng)絡蠕蟲的爆發(fā)的狀況下，使用PPM來進行一場網(wǎng)絡事件分揀和事件篩選。
　　 最后，本文提出了基于PPM模型、防火墻和入侵檢測系統(tǒng)三重防護的網(wǎng)絡蠕蟲檢