高速網(wǎng)絡(luò)下惡意代碼的預(yù)警監(jiān)測(cè)系統(tǒng).pdf

1、Internet的發(fā)展對(duì)社會(huì)、經(jīng)濟(jì)、文化和科技帶來(lái)巨大推動(dòng)和沖擊的同時(shí)，也在全世界的范圍內(nèi)引起了一系列負(fù)面問(wèn)題。高速網(wǎng)絡(luò)環(huán)境下惡意代碼預(yù)警監(jiān)測(cè)系統(tǒng)是實(shí)現(xiàn)對(duì)計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊事件動(dòng)態(tài)監(jiān)測(cè)、應(yīng)急處置的重要手段，是有效防范計(jì)算機(jī)病毒傳播、及時(shí)發(fā)現(xiàn)重大網(wǎng)絡(luò)攻擊事件苗頭的重要措施，進(jìn)一步增強(qiáng)了我國(guó)互聯(lián)網(wǎng)絡(luò)信息安全的整體防御能力，實(shí)現(xiàn)國(guó)家對(duì)計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊事件的及時(shí)發(fā)現(xiàn)、快速處置，具有十分重要的現(xiàn)實(shí)意義。
　　 通過(guò)高速網(wǎng)絡(luò)環(huán)境下惡意

2、代碼預(yù)警監(jiān)測(cè)系統(tǒng)，可以掌握我國(guó)各個(gè)地區(qū)的病毒疫情分布情況，可以為信息安全主管機(jī)關(guān)提供準(zhǔn)確的病毒疫情，從而保證我國(guó)的病毒防治工作具有針對(duì)性、科學(xué)性，減少盲目性。通過(guò)建立我國(guó)的病毒監(jiān)控系統(tǒng)，可以將病毒預(yù)警工作提前，以便通知我國(guó)計(jì)算機(jī)用戶提前做好病毒防治工作，減少病毒的危害，也可以利用該系統(tǒng)追蹤病毒源頭，為公安機(jī)關(guān)偵察制造、傳播計(jì)算機(jī)病毒的案件提供技術(shù)支持，保證我國(guó)計(jì)算機(jī)用戶的信息安全。
　　 本文的主要工作是采用軟件工程的方法對(duì)高速

3、網(wǎng)絡(luò)環(huán)境下惡意代碼預(yù)警監(jiān)測(cè)系統(tǒng)進(jìn)行開(kāi)發(fā)，研究具體內(nèi)容包括基于寬帶網(wǎng)絡(luò)的數(shù)據(jù)捕獲技術(shù)；高速網(wǎng)絡(luò)協(xié)議還原技術(shù)；高速模式匹配算法的研究；基于數(shù)據(jù)挖掘技術(shù)的未知惡意代碼判別算法的研究；基于流量的分布式未知惡意代碼判別算法的研究；大規(guī)模高速應(yīng)急響應(yīng)技術(shù)的研究。
　　 開(kāi)發(fā)過(guò)程中主要技術(shù)包括零拷貝報(bào)文捕獲技術(shù)；采取多線程TCP/IP協(xié)議棧的方法來(lái)提高系統(tǒng)的整體性能；基于特征碼的已知惡意代碼檢測(cè)和基于大流量的未知惡意代碼檢測(cè)技術(shù)。
　　

4、 本文首先介紹了此項(xiàng)目開(kāi)發(fā)的意義，對(duì)項(xiàng)目本身作了詳細(xì)的說(shuō)明。接著，對(duì)開(kāi)發(fā)所需的幾項(xiàng)主要的技術(shù)作了簡(jiǎn)要的介紹。然后，以快速原型模型為基礎(chǔ)，結(jié)合增量與極限模型的開(kāi)發(fā)方法，描述了基于零拷貝技術(shù)的報(bào)文捕獲系統(tǒng)的開(kāi)發(fā)過(guò)程，從最初的需求分析，到后來(lái)的總體設(shè)計(jì)，編碼實(shí)現(xiàn)，直至最終測(cè)試及部署。最后，對(duì)公安部計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊監(jiān)測(cè)預(yù)警系統(tǒng)的前景進(jìn)行了展望。
　　 現(xiàn)在這套系統(tǒng)已經(jīng)被公安部網(wǎng)監(jiān)局采用，作為國(guó)家互聯(lián)網(wǎng)檢測(cè)預(yù)警體系的一個(gè)重要組成部分