變形蠕蟲自動檢測技術(shù)研究.pdf

1、Internet蠕蟲自誕生以來就給計(jì)算機(jī)網(wǎng)絡(luò)造成了巨大的破壞，同時也給經(jīng)濟(jì)造成了巨額損失。為了應(yīng)對網(wǎng)絡(luò)中的入侵行為，網(wǎng)絡(luò)安全專家開發(fā)了入侵檢測系統(tǒng)。目前各種類型的入侵檢測系統(tǒng)運(yùn)行于網(wǎng)絡(luò)中，保護(hù)我們的網(wǎng)絡(luò)免受蠕蟲和黑客入侵的危害。 誤用入侵系統(tǒng)以其高效率、高準(zhǔn)確性的特點(diǎn)一直廣泛的應(yīng)用在網(wǎng)絡(luò)中。誤用入侵檢測系統(tǒng)的檢測能力在很大程度上取決于攻擊特征的數(shù)量和質(zhì)量，提取什么樣的特征碼，如何提取這些特征碼是入侵檢測領(lǐng)域的一大研究重點(diǎn)。

2、 對于檢測蠕蟲和其他病毒，當(dāng)前的入侵檢測系統(tǒng)大都使用單一的連續(xù)字符串作為某蠕蟲的唯一標(biāo)識。這些入侵檢測系統(tǒng)都基于一個共同的假設(shè)：每種惡意代碼的代碼體中都存在一個相同的不變字符串，該字符串可以唯一的標(biāo)示某種惡意代碼，并被叫做該惡意代碼的特征碼。然而變形蠕蟲的出現(xiàn)，使得惡意代碼中不再存在這種可以唯一標(biāo)示該惡意代碼的字符串。面對變形蠕蟲，傳統(tǒng)的入侵檢測使用的特征碼和檢測手段已不再適合。 本文總結(jié)了已有的蠕蟲自動檢測研究成果和發(fā)展現(xiàn)狀

3、，給出了典型的蠕蟲自動檢測系統(tǒng)的系統(tǒng)結(jié)構(gòu)和檢測流程。文中具體分析了已有的個別經(jīng)典的蠕蟲自動檢測系統(tǒng)，并找出了其中存在的缺陷。 現(xiàn)有的蠕蟲特征碼自動監(jiān)控系統(tǒng)通常有以下幾個模塊組成：可疑流量捕獲模塊、可疑流量聚類模塊、特征碼提取模塊和特征碼匹配模塊組成，這幾個模塊分別涉及了不同的技術(shù)和算法。 為了提高蠕蟲自動檢測系統(tǒng)檢測變形蠕蟲的能力，本文對上述四大模塊中的三個模塊的關(guān)鍵算法進(jìn)行了研究和改善?？紤]到單一特征字符串不足以標(biāo)示一