基于异常流量的网络蠕虫联动对抗系统

摘要

蠕虫由于危害严重、攻击范围大、爆发速度快，已经成为目前最为严重的安全威胁之一。如何快速实现对蠕虫的检测和防御是目前的主要工作。 本文在研究了蠕虫、防火墙以及入侵检测系统特点及缺点的基础上，提出了一种对抗网络蠕虫的联动系统。 该系统利用流量异常检测从网络数据传输中发现异常数据集，利用本系统的检测算法实现对未知蠕虫的检测。在明确了属于新蠕虫之后，将新蠕虫的特征信息更新到蠕虫特征库以及为防火墙和入侵检测系统增加相应的规则，从而使整个系统在对抗网络蠕虫的过程中具有较高的效率和良好的适应性，可以更有效地对抗网络蠕虫的攻击。

目录

声明

摘要

第1章绪论

1.1研究背景

1.2研究内容

1.3论文结构

第2章基础知识

2.1蠕虫

2.2防火墙

2.3入侵检测系统

第3章系统设计

3.1需求分析

3.2总体思想

3.3系统模块

3.4具体实现

第4章异常流量检测

4.1基本原理

4.2算法设计

第5章联动对抗

第6章系统测试

6.1测试环境

6.2测试过程

6.3测试结果

第7章总结与展望

参考文献

致谢