基于網(wǎng)絡(luò)異常的蠕蟲監(jiān)測(cè)系統(tǒng)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，網(wǎng)絡(luò)安全問題越來越突出，其中網(wǎng)絡(luò)蠕蟲成為目前影響網(wǎng)絡(luò)安全的一個(gè)重要問題。在網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的發(fā)生頻率增加、破壞性也越來越大。傳統(tǒng)的基于特征匹配的入侵檢測(cè)系統(tǒng)已經(jīng)不能適應(yīng)蠕蟲快速檢測(cè)的需要，因此需要從網(wǎng)絡(luò)蠕蟲傳播的特征方面入手，研究檢測(cè)蠕蟲傳播的有效方法。本文研究實(shí)現(xiàn)網(wǎng)絡(luò)蠕蟲的早期檢測(cè)系統(tǒng)，以盡早地防范網(wǎng)絡(luò)蠕蟲，降低網(wǎng)絡(luò)蠕蟲對(duì)網(wǎng)絡(luò)的損害。
　　 現(xiàn)階段基于網(wǎng)絡(luò)異常的蠕

2、蟲檢測(cè)方法根據(jù)蠕蟲傳播時(shí)某一方面的特征進(jìn)行檢測(cè)的，沒有對(duì)蠕蟲傳播特征進(jìn)行綜合分析，因此其誤判率往往比較高。為此本文提出將可信度方法應(yīng)用于蠕蟲檢測(cè)系統(tǒng)，以降低檢測(cè)系統(tǒng)的誤判率、漏報(bào)率。
　　 本文的工作是在一個(gè)分布式的蠕蟲事件監(jiān)測(cè)系統(tǒng)的架構(gòu)下進(jìn)行的，主要工作內(nèi)容是設(shè)計(jì)并實(shí)現(xiàn)了其中的監(jiān)測(cè)子系統(tǒng)(Detection SubSvstem，簡(jiǎn)稱DS)。DS系統(tǒng)主要包括蠕蟲檢測(cè)算法和可信度計(jì)算兩部分。DS系統(tǒng)的蠕蟲檢測(cè)算法部分，使用了三種檢