基于網(wǎng)絡(luò)的P2P蠕蟲檢測系統(tǒng)的研究與實現(xiàn).pdf

1、P2P是一種高效、高可擴展性的分布式網(wǎng)絡(luò)通信技術(shù)，在文件共享、即時通信、網(wǎng)絡(luò)電視和網(wǎng)絡(luò)電話等領(lǐng)域得到了廣泛的應(yīng)用。P2P網(wǎng)絡(luò)中各節(jié)點之間可以直接共享、檢索和訪問各種資源，但在提供了方便的交流平臺的同時，也為蠕蟲的快速傳播創(chuàng)造了十分有利的條件。
　　 本文研究了一種基于網(wǎng)絡(luò)的P2P蠕蟲檢測方法，包括對P2P蠕蟲的異常檢測及濫用檢測，主要內(nèi)容有：研究了P2P蠕蟲的定義及其在網(wǎng)絡(luò)中傳播的特點；分析了基于Libpcap函數(shù)庫的網(wǎng)絡(luò)數(shù)據(jù)包

2、的捕獲過程；設(shè)計了P2P數(shù)據(jù)包的過濾方法。本文以P2P協(xié)議中的BT協(xié)議為例，研究了對BT數(shù)據(jù)包的過濾方法；實現(xiàn)了P2P蠕蟲特征串的匹配。通過對多種子串匹配算法的比較，本文采用了后綴數(shù)組算法進行對P2P蠕蟲的特征匹配，因為該算法結(jié)構(gòu)簡單、實現(xiàn)高效、時間復(fù)雜度低；P2P數(shù)據(jù)的分塊傳輸機制使得蠕蟲特征串有被分到不同的數(shù)據(jù)塊中的可能，本文研究了特征串的重組的方法同樣能檢測到這樣的蠕蟲：研究并設(shè)計了未知P2P蠕蟲的異常檢測法則，通過使用未知蠕蟲檢