一个面向内网的网络蠕虫免疫系统的研发

摘要

随着计算机技术的飞速发展，各种各样的恶意代码对互联网造成越来越大的危害，其中网络蠕虫以其多样化，智能化的入侵方式，已成为威胁互联网安全的首要因素。局域网既是相对独立的网络又是组成互联网的基本单位之一，因此在局域网中建立有效的蠕虫防御系统，是尽早发现和控制网络蠕虫的有力举措。 本研究针对上述问题，采用客户端/服务器结构。客户端程序安装在局域网各主机上，当主机启动时，客户端进行自我和非我的判断，以此确保主机处于正常状态，然后更新本地蠕虫疫苗库，使主机获得对已知蠕虫的免疫能力；当主机运行时，客户端对主机发起的新连接进行检测，以及时发现可疑主机，并将可疑主机提交到服务端程序。服务端程序进一步对可疑主机发出的数据包进行基于内容的深层检测，以确定其是否存在蠕虫感染。在上述不同情况下本系统采取不同的蠕虫控制策略：对可疑主机采用限速机制来延缓蠕虫的传播；对感染主机则彻底阻断网络来防止蠕虫的传播；对新发现的蠕虫提交管理员进行分析，生成新疫苗并发布。通过实验表明，在占用较少的系统资源的情况下，局域网蠕虫免疫系统能够对局域网内出现的蠕虫进行及时的检测和响应，并能有效的阻止蠕虫向外扩散。与现有的系统相比，局域网蠕虫免疫系统有以下优势：基于分步控制的既能控制蠕虫的传播，又能减少系统误判带来的风险：基于客户端/服务器的结构能获得更及时的响应速度。

目录

文摘

英文文摘

声明

第1章引言

1.1课题研究背景

1.2目前研究状况

1.3研究意义与目标

1.4论文结构

第2章 蠕虫防御技术的研究现状

2.1网络蠕虫简介

2.2蠕虫免疫技术

2.3蠕虫检测技术

2.4蠕虫响应技术

2.5本章小结

第3章 系统的需求分析及方案设计

3.1蠕虫的典型结构

3.2局域网蠕虫免疫系统的设计思想

3.3局域网蠕虫免疫系统服务器端设计方案

3.4局域网蠕虫免疫系统客户端设计方案

3.5本章小结

第4章功能模块设计及实施

4.1服务端所属文件和主要数据结构

4.2服务端主要算法描述及实现

4.3客户端所属文件和主要数据结构

4.4客户端主要算法描述及实现

4.5本章小结

第5章 系统测试与分析

5.1测试环境和测试方案

5.2功能测试

5.3性能测试

5.4本章小结

第6章结论与展望

致谢

参考文献

个人简历 在读期间发表的学术论文与研究成果