分布式网络病毒检测系统的研究与实现

论文摘要

随着Internet的迅速发展,整个社会对计算机网络的依赖程度越来越大。与此同时,网络安全问题日益突出。据《2006年全国信息网络安全状况与计算机病毒疫情调查分析报告》显示,感染计算机病毒、蠕虫和木马程序是目前最突出的网络安全问题,占发生的安全事件总数的84%。因此,对于网络管理人员而言,加强对各种网络病毒的检测,变得越来越重要。网络管理人员急需一种工具,能够实时掌握所管理的网络中的网络病毒分布状况及流行趋势。基于此现状,本文根据网络病毒的特点及网络病毒检测技术的发展现状,设计了一套分布式的网络病毒检测系统,对其中涉及的关键技术进行了深入的研究,并实现了其中的部分核心算法。主要内容包括:1)描述了网络病毒检测系统的研究背景,对计算机病毒的概念和分类进行了简要的说明;讨论了网络病毒的概念及其特点和发展趋势;根据网络病毒检测的研究现状,最后对论文的主要研究工作进行了介绍。2)对网络病毒检测技术进行深入的研究。首先,结合具体的实例,对典型的网络病毒,包括蠕虫病毒,木马,恶意网页及恶意代码和僵尸网络等的技术特征进行了分析,并重点分析了网络病毒的传播模式。接着对网络病毒的检测技术进行了研究,分析了传统的各种病毒检测技术和基于网络的病毒检测技术。3)分析了网络病毒检测系统的需求,设计了一个分布式的系统架构,并详细的设计了每个模块的流程及所要实现的功能。对系统中存在的主要的技术难点进行了研究,并给出了解决方案,包括基于串流技术的实时数据流扫描技术,应用层数据检测并行算法(Parallel Application layer Inspection Algorithm, PAIA)和将精简匹配规则和按应用层协议分流相结合的数据流分流机制。4)最后对整篇论文进行了总结和展望。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 论文的研究背景
• 1.2 网络病毒概述
• 1.2.1 计算机病毒的概念
• 1.2.2 计算机病毒的分类
• 1.2.3 网络病毒的概念
• 1.2.4 网络病毒的特点及发展趋势
• 1.3 网络病毒检测的研究现状
• 1.4 论文的主要研究工作
• 第二章 网络病毒检测技术研究
• 2.1 网络病毒的技术特征
• 2.1.1 蠕虫病毒
• 2.1.2 木马病毒
• 2.1.3 恶意网页及恶意代码
• 2.1.4 僵尸网络
• 2.1.5 网络病毒传播模式小结
• 2.2 网络病毒的检测技术
• 2.2.1 传统的病毒检测技术
• 2.2.2 基于网络的病毒检测技术
• 第三章 分布式网络病毒检测系统的设计与实现
• 3.1 系统设计需求描述
• 3.2 系统的总体结构及功能描述
• 3.2.1 系统的总体结构设计
• 3.2.2 服务器端子模块结构设计及功能描述
• 3.2.3 分布式节点端子模块结构设计及功能描述
• 3.3 系统中的关键技术研究
• 3.3.1 实时数据流扫描技术
• 3.3.2 适用于网络病毒检测的高效匹配算法
• 3.3.3 适用于网络病毒检测的数据流分流机制
• 第四章 核心模块的实验及结果分析
• 4.1 实验目的
• 4.2 开发环境
• 4.3 实验环境
• 4.4 实验过程与结果分析
• 第五章 总结与展望
• 5.1 系统的特点和创新性
• 5.2 系统的实现中完成的工作
• 5.3 发展前景和待续工作
• 参考文献
• 附录
• 致谢
• 攻读硕士期间发表的论文