大規(guī)模蠕蟲爆發(fā)的早期檢測和防御技術(shù).pdf

1、隨著網(wǎng)絡(luò)規(guī)模越來越大和設(shè)備系統(tǒng)的越來越復(fù)雜，信息安全問題也越來越突出。特別是網(wǎng)絡(luò)蠕蟲，近年來其爆發(fā)頻率，影響之大是其他安全事件無法比擬的，從第一個網(wǎng)絡(luò)蠕蟲Morris爆發(fā)到現(xiàn)在，互聯(lián)網(wǎng)用戶可以說深受其害。為了更好的認(rèn)識網(wǎng)絡(luò)蠕蟲，同時也為了更好的阻擋蠕蟲的傳播，在本文中討論了網(wǎng)絡(luò)蠕蟲的特點，特別是其早期傳播特點，分析了網(wǎng)絡(luò)蠕蟲的結(jié)構(gòu)與功能，并且設(shè)計了一個用于早期蠕蟲爆發(fā)的檢測框架，實現(xiàn)了一種利用蠕蟲大規(guī)模傳播特點的檢測算法。通過仿真模擬，

2、演示了該算法具有較好的檢測防御效果，在一定程度上能有效抑制蠕蟲的傳播，促進(jìn)網(wǎng)絡(luò)安全的健康發(fā)展。 本文首先介紹了網(wǎng)絡(luò)安全目前的情勢，面臨的主要問題，重點論述了蠕蟲的檢測和防御在網(wǎng)絡(luò)安全中的地位，早期蠕蟲爆發(fā)的特點，以及如何檢測和防御早期大規(guī)模蠕蟲的爆發(fā)，相應(yīng)地提出了一個協(xié)同解決方案。 第一章為緒論，回顧了網(wǎng)絡(luò)安全的概念、內(nèi)容、以及網(wǎng)絡(luò)安全面臨的問題，介紹了本文的主要工作以及該課題的意義。 第二章為蠕蟲技術(shù)的研究。討