基于本地主机传播行为的蠕虫预警研究

论文摘要

蠕虫问题、DDoS攻击与垃圾邮件已成为上世纪Internet三大历史遗留问题。进入本世纪以来,蠕虫更是频繁大规模爆发,其爆发频度、爆发规模、扩散速度以及造成的危害均超过了以往任何时期。目前,蠕虫问题已经成为网络安全领域的一个焦点问题。当前的蠕虫预警方法普遍存在着：需要监控大的网络而导致时延太大、利用蜜罐导致数据分析的实时性差、定位不准等问题。将本地主机传播行为模式作为蠕虫预警问题的突破点进行研究,为解决这些问题提供了一条重要的途径。本文在引入本地主机传播行为模式的基础上,提出了一种新的蠕虫预警算法ADSC,并结合蜜罐提出了快速预警模型BEWS,使本算法能够在快速判断蠕虫行为并定位攻击源的同时,保证检测的准确性。最后通过对本方法的可行性和各项性能进行分析,发现本方法能更有效的预警未知的网络蠕虫。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题背景
• 1.2 研究现状
• 1.3 研究目标
• 1.4 论文结构
• 第2章 相关理论知识与技术
• 2.1 网络蠕虫技术
• 2.1.1 网络蠕虫与病毒、木马的区别
• 2.1.2 功能结构
• 2.1.3 工作机制
• 2.1.4 扫描策略
• 2.1.5 快速传播蠕虫的行为特征
• 2.2 蜜罐与蜜网技术
• 2.2.1 蜜罐与蜜网的基本概念
• 2.2.2 蜜罐的分类
• 2.2.3 蜜罐的优缺点
• 2.3 小结
• 第3章 BEWS系统的设计与实现
• 3.1 ADSC算法
• 3.1.1 ADSC相关定义
• 3.1.2 DSC算法简介
• 3.1.3 ADSC算法总流程
• 3.1.4 ADSC算法
• 3.2 BEWS模型结构
• 3.2.1 BEWS模型及部署
• 3.2.2 蜜网部署
• 3.3 实验及性能分析
• 3.3.1 样本选择
• 3.3.2 初始条件的建立
• 3.3.3 实验一结果及分析
• 3.3.4 实验二结果及分析
• 3.4 小结
• 第4章 BEWS的系统性能分析
• 4.1 性能分析
• 4.2 小结
• 第5章 结束语
• 参考文献
• 攻读硕士学位期间发表论文情况
• 致谢