基于異常流量的蠕蟲(chóng)預(yù)警模型研究.pdf

1、隨著蠕蟲(chóng)對(duì)網(wǎng)絡(luò)安全的威脅日益增加，傳統(tǒng)的基于蠕蟲(chóng)病毒特征的防御技術(shù)面臨著新的挑戰(zhàn)，單純的防火墻策略和IDS檢測(cè)技術(shù)無(wú)法滿足對(duì)安全高度敏感應(yīng)用的需要。如何在沒(méi)有蠕蟲(chóng)病毒樣本庫(kù)前提下自動(dòng)檢測(cè)蠕蟲(chóng)病毒，確保網(wǎng)絡(luò)帶寬可用性具有重要的理論意義和實(shí)際應(yīng)用價(jià)值。根據(jù)蠕蟲(chóng)爆發(fā)時(shí)引起網(wǎng)絡(luò)流量發(fā)生變化的特征，論文提出了一種蠕蟲(chóng)入侵檢測(cè)預(yù)警模型，旨在沒(méi)有病毒樣本庫(kù)的情況下自動(dòng)檢測(cè)蠕蟲(chóng)病毒，并進(jìn)行風(fēng)險(xiǎn)評(píng)估，生成安全策略，與防火墻聯(lián)動(dòng)，以檢測(cè)未知蠕蟲(chóng)，降低網(wǎng)絡(luò)蠕

2、蟲(chóng)病毒傳播風(fēng)險(xiǎn)，確保正常利用網(wǎng)絡(luò)資源。 論文首先對(duì)蠕蟲(chóng)病毒的發(fā)展現(xiàn)狀和蠕蟲(chóng)相關(guān)研究進(jìn)行綜述，詳細(xì)地闡述了蠕蟲(chóng)傳播模型和蠕蟲(chóng)檢測(cè)方法。系統(tǒng)分析和比較了模式匹配技術(shù)與協(xié)議分析技術(shù)，深入研究了蠕蟲(chóng)與網(wǎng)絡(luò)流量變化的關(guān)系，對(duì)協(xié)議異常引發(fā)的網(wǎng)絡(luò)流量變化進(jìn)行了歸納總結(jié)。 論文詳細(xì)設(shè)計(jì)了基于異常流量蠕蟲(chóng)預(yù)警模型的框架結(jié)構(gòu)，給出了預(yù)警模型的功能結(jié)構(gòu)，并詳細(xì)說(shuō)明了各功能模塊在模型中的作用，描述了應(yīng)用開(kāi)放接口進(jìn)行聯(lián)動(dòng)的實(shí)現(xiàn)，提供了該模型系統(tǒng)和