蠕虫病毒防治技术研究

论文摘要

网络蠕虫所造成的巨大损失早已被大家所看重,一个蠕虫带来的动辄数亿的损失不亚于一场小规模局部战争,而且信息化程度越高的国家所受的损失就会越大。这就决定了蠕虫病毒在信息对抗中将占有重要的位置。无论是在发达国家还是在发展中国家,无论出于什么目的,都将把对蠕虫病毒的研究放到网络安全研究的重要位置。由于蠕虫与传统病毒有不同之处,以至传统的病毒防治策略应用到对抗蠕虫时,基本上不再适用,对Internet蠕虫病毒的研究迫在眉睫。本文以功能型蠕虫为主题,比较系统地对蠕虫的各个方面的进行综合研究,主要内容包括:通过对原始蠕虫病毒定义的分析以及比较了计算机病毒和蠕虫病毒之间的联系和区别,给出了蠕虫病毒的完整定义,并对蠕虫病毒的发展历史做了回顾。对蠕虫行为特征进行了分析:通过对曾经爆发的蠕虫行为的研究,详细地分析了蠕虫病毒行为特征,并在描述中比较蠕虫和计算机病毒之间的异同;指出蠕虫具有如下行为特征:主动攻击;行踪隐蔽;利用漏洞;通常造成网络拥塞;降低系统性能;产生安全隐患;反复性:破坏性。对网络蠕虫病毒进行防治是一项艰巨的工作,本课题在反复实践下给出了网络蠕虫防治的常规策略,并给出了在局域网中对蠕虫病毒进行防治的具体措施。通过对DNS服务器工作原理和入侵检测系统的工作原理的研究,提出了利用DNS服务器进行ID欺骗,进而抑制蠕虫传播的观点,并给出了详细的系统设计方案。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景和意义
• 1.2 网络蠕虫基础概念
• 1.2.1 蠕虫的原始定义
• 1.2.2 蠕虫和病毒的区别与联系
• 1.2.3 蠕虫的完整定义
• 1.2.4 网络蠕虫的基本传播方式
• 1.3 网络蠕虫研究现状
• 1.4 论文研究内容及结构安排
• 第二章 蠕虫实例分析
• 2.1 "冲击波"（Worm.Blaster）实例分析
• 2.1.1 起源与发展
• 2.1.2 漏洞的分析和攻击
• 2.1.3 传播机制
• 2.2 "震荡波"（Worm.Sasser）实例解析
• 2.2.1 起源与发展
• 2.2.2 LSASS漏洞攻击与传播机制
• 2.2.3 传统解决方案为何挡不住Sasser
• 2.3 小结
• 第三章 蠕虫的结构和发作机理分析
• 3.1 Vulnerability和Exploit
• 3.1.1 根据服务划分
• 3.1.2 根据操作系统划分
• 3.1.3 根据漏洞产生的原因划分
• 3.2 网络蠕虫的搜索策略
• 3.2.1 选择性随机扫描（selective random scan）
• 3.2.2 顺序扫描（sequential scan）
• 3.2.3 基于目标列表的扫描（hit-list scan）
• 3.2.4 基于路由的扫描（routable scan）
• 3.2.5 基于DNS扫描（DNS scan）
• 3.2.6 分组扫描（divide-conquer scan）
• 3.2.7 监听（Listen）和被动式扫描（passive scan）
• 3.2.8 盲目（Blindness）
• 3.3 网络蠕虫的结构模型
• 3.4 功能型蠕虫的两级结构模型
• 3.4.1 蠕虫的功能分析
• 3.4.2 传播模块
• 3.4.3 生存模块
• 3.4.4 功能模块
• 3.5 蠕虫的实体结构分析
• 3.6 小结
• 第四章 计算机蠕虫病毒对抗分析
• 4.1 病毒检测技术
• 4.2 特征值检测技术
• 4.3 校验和检测技术
• 4.4 行为监测技术
• 4.5 启发式扫描技术
• 4.6 小结
• 第五章 利用DNS服务器抑制蠕虫的传播
• 5.1 系统设计原理
• 5.1.1 DNS服务器的工作原理
• 5.1.2 入侵检测系统的工作原理
• 5.2 利用DNS服务器抑制蠕虫传播的系统设计与实现
• 5.2.1 系统整体框架
• 5.2.2 系统详细说明
• 5.2.3 系统实现方式
• 5.2.4 系统的优缺点
• 5.3 蠕虫防治的未来展望
• 5.4 小结
• 第六章 结论
• 参考文献
• 致谢