基于信息理論的網(wǎng)絡(luò)蠕蟲檢測(cè)研究.pdf

1、隨著Internet技術(shù)的發(fā)展，國(guó)際互聯(lián)網(wǎng)已成為人們?nèi)粘W(xué)習(xí)、工作和生活必不可缺的一種基本通訊工具。近年來(lái)，隨著互聯(lián)網(wǎng)應(yīng)用的深入，其安全問題也越發(fā)引起多方面的關(guān)注。網(wǎng)絡(luò)蠕蟲作為一種典型的互聯(lián)網(wǎng)攻擊手段，具有攻擊范圍廣、破壞力強(qiáng)并且難于清除的特點(diǎn)，近來(lái)已受到了高度的關(guān)注。本文首先介紹了網(wǎng)絡(luò)蠕蟲的基本概念及其危害，提出了對(duì)網(wǎng)絡(luò)蠕蟲進(jìn)行研究的意義。對(duì)網(wǎng)絡(luò)蠕蟲研究的幾個(gè)主要方面的最新成果進(jìn)行了詳細(xì)的分析和總結(jié)，包括網(wǎng)絡(luò)蠕蟲傳播模型、軟件仿真和檢

2、測(cè)技術(shù)。隨后針對(duì)信息理論中信息熵和算法熵的基本概念和原理進(jìn)行了詳盡的說(shuō)明和推導(dǎo)，并指出這兩種研究工具的特性。繼而，針對(duì)這兩種工具在網(wǎng)絡(luò)異常檢測(cè)方面的應(yīng)用成果進(jìn)行了一系列分析和研究，指出了現(xiàn)有研究的不足之處。在前述基礎(chǔ)知識(shí)的學(xué)習(xí)研究基礎(chǔ)之上，本文重點(diǎn)對(duì)基于信息熵的蠕蟲檢測(cè)算法進(jìn)行了一系列研究。首先分析了將信息熵應(yīng)用于網(wǎng)絡(luò)蠕蟲檢測(cè)的可行性，并進(jìn)行了相關(guān)測(cè)試。繼而研究了網(wǎng)絡(luò)蠕蟲傳播行為對(duì)網(wǎng)絡(luò)報(bào)文中不同特征值信息熵的影響，從而選取出數(shù)個(gè)重要的參

3、數(shù)。針對(duì)信息熵和網(wǎng)絡(luò)蠕蟲的特點(diǎn)，設(shè)計(jì)了兩種不同的檢測(cè)方法：基于聯(lián)合信息熵的檢測(cè)法和基于信息熵向量空間距離的檢測(cè)法，并分別對(duì)其檢測(cè)原理進(jìn)行了詳細(xì)說(shuō)明。為了消除檢測(cè)算法在部署前的訓(xùn)練階段，使用預(yù)測(cè)技術(shù)建立了一套自適應(yīng)檢測(cè)機(jī)制，并給出了本檢測(cè)算法的流程圖。最后對(duì)本文所設(shè)計(jì)新算法與現(xiàn)有算法的區(qū)別進(jìn)行了詳細(xì)的對(duì)比和說(shuō)明。為了驗(yàn)證上述算法的有效性，本文設(shè)計(jì)了一套實(shí)驗(yàn)方法，通過對(duì)現(xiàn)有網(wǎng)絡(luò)蠕蟲傳播數(shù)據(jù)歸檔文件應(yīng)用該算法進(jìn)行檢測(cè)來(lái)驗(yàn)證其有效性。實(shí)驗(yàn)結(jié)果表