网络蠕虫

摘要： 蠕虫与病毒、木马等同属于常见的恶意代码,它可以通过文件共享攻击、缓冲区溢出探测等方式侵占目标主机,造成系统瘫痪和重要数据丢失。随着网络安全技术的发展,蠕虫防御和检测技术也取得了长足进步。本文首先介绍了蠕虫的网络增长模式,随后介绍了几种常见的蠕虫防御和检测技术,如防火墙保护、网络入侵检测、蜜罐技术以及Ethical蠕虫与反击技术等。随后设计了一种基于计算机网络的蠕虫防御与检测系统,并对该系统的实时监控模块、内核服务函数挂钩模块展开简要分析,为现代计算机网络实现蠕虫的主动防御和智能检测提供了技术支持。

摘要： 针对现有文献中的连接到网络的计算机数量符合Logistic增长率的计算机网络蠕虫传播模型的缺点,利用数学生态学中的传染病模型构建了一种连接到网络的计算机数量符合Smith增长率的计算机网络蠕虫传播模型.利用微分方程中的稳定性理论,分析了模型平衡点的稳定性.

摘要： 利用网络连接图刻画网络流的连接关系,提出了级联模体发现算法以挖掘网络蠕虫的连接模式;仿真实验表明,该方法无论是面对已知蠕虫还是新型蠕虫,都具有较高检测率和低误检率,能够较好地应用于网络蠕虫检测.

摘要： 在全球互联互通和网络工具增强可访问性时代,网络战争已经成为常规战争的一个重要组成部分,或称之为一个新的军事领域.2017年6月,伦敦智库英美安全信息委员会(BASIC)发布名为“Hacking UK Trident,A Growing Threat”的调查报告称,英国“三叉戟”核潜艇存在严重网络安全隐患,易遭受灾难性网络攻击.报告指出:成功的网络攻击可能会完全抵消潜艇操作指令,造成人员伤亡,甚至有可能直接或间接地引起核弹头发射.这种日益发展的针对战略导弹核潜艇的网络攻击威胁,可能会对国家间战略稳定状态和核战二次打击能力造成严重影响.分析了“三叉戟”核潜艇供应链各个阶段存在的安全风险,从国家战略层面提出应对策略,以指导“三叉戟”系统的安全.

摘要： 随着计算机网络的迅速发展和电子商务的应用,计算机信息系统安全演变成信息网络系统的安全,信息网络系统攻击的工具和技术有了最新的发展,利用Internet运营业务就会面临从未有过的风险.总结了信息网络系统攻击技术的研究进展,对攻击类别根据不同方式进行划分,介绍了几种主要的系统攻击方法,包括网络蠕虫攻击技术、木马攻击技术以及分布式服务拒绝攻击技术,并分析了这些攻击方法的异同和信息网络系统攻击技术的最新研究动向.

摘要： 计算机病毒、网络蠕虫和木马不仅盗窃用户数据、泄露用户隐私,而且瘫痪计算机网络,使人们遭受严重的损失.如何根本有效地防范这些威胁成为目前丞待解决的问题.本文对计算机病毒、网络蠕虫和木马的传播方式、感染对象和寄生载体的相同点和不同点分别进行了对比分析研究,提出了硬件技术、软件技术等防范策略,为网络管理员和计算机用户提供了借鉴意义.

摘要： Some existing Internet worm threat assessment methods are not fine-grained on the assessment granularity. Some are too fine-grained to have overall assessments on the threats of the worms, which only focus on one respect of the worms. Under the circumstance, this paper proposes a quantitative assessment model to assess the threat of Internet worm. First, based on characteristics of the worm, the paper proposes several indicators to assess the threat of the worm and quantify the indicators by data normalization and data fusion. Then, the paper proposes a hierarchical tree assessment model, whose leaves are the quantiifed indicators. Finally, the value of the root node that is the assessment result of the threat of the worm is computed from the leaves nodes by the fuzzy comprehensive assessment method and weighted average method. The assessment result is predicted in line with the virus evaluation of the National Internet Emergency Response Center, and the speciifc veriifcation will be carried out in the next research stage.%现有的网络蠕虫危害性评估方法，有些在评估粒度上不够细致；有些虽然粒度够细，但只讨论网络蠕虫某一方面的特性，不能从整体性能上进行评估。基于这种情况，针对网络蠕虫的危害性，文章提出了层次化的量化评估模型。首先，根据蠕虫病毒的特征，提出了几种评估蠕虫病毒危害性的指标，并利用数据归一化、融合等方法对指标进行量化。然后，建立一个层次化的树形评估模型，将量化后的指标数据作为树的叶子节点输入。最后，利用模糊综合评估和加权平均等方法，从叶子节点向上聚集计算得到根节点值，即对蠕虫病毒危害性的评估结果。此评估结果预测与国家互联网应急中心病毒评价呈线性相关，具体验证将在下一阶段研究中进行。

摘要： 在系统分析解析模型、报文级模拟、网络仿真、混合方法等蠕虫仿真环境构建技术的基础上，建立蠕虫分类体系；针对已有实验环境在扩展性和逼真度平衡、评估蠕虫防御机制有效性等方面的不足，将报文级模拟和网络仿真等技术有机结合，提出一种可重构的蠕虫仿真实验环境LSNEMU1ab，并基于NS2模拟器实现了单个仿真节点上虚实结合的蠕虫仿真模型(VRHWE)，支持在混合网络仿真环境中细粒度的蠕虫仿真以及自定义蠕虫的渗透测试。为解决大规模网络蠕虫仿真技术研究和网络蠕虫机理研究提供了重要支撑。

摘要： 为了尽早获取网络蠕虫的传播路径,在对Internet流量的幂律泊松分布进行假设检验与参数计算的基础上,提出了幂律泊松流量分布模型下推测网络蠕虫传播路径的k聚积算法。采用数学方法证明了k聚积算法的有效性。通过模拟环境进行实验,研究了参数k对算法准确率的影响,并对算法有效性进行了验证.实验结果表明:当通信流量中入度幂律分布参数γ值大于3,k在0.3～0.5之间时,k聚积算法的准确率最高;当γ值介于2～3之间,k在0.5～0.7之间时,算法准确率最高;当γ值小于2,k在0.7～0.9之间时,算法准确率最高.针对不同的入度幂率分布情况,通过参数k的恰当选择,k聚积算法可以达到89％的准确率。通过试验可以选择参数k在不同幂率分布参数下的最优取值范围,使得k聚积算法对不同的流量分布模型具有较好的适应性。

摘要： 在大规模网络环境下,网络蠕虫对信息系统安全的威胁越来越大,通过模拟仿真研究网络蠕虫的特性,并由此促进蠕虫防御技术的发展逐渐成为网络安全领域的研究热点。本文针对现有蠕虫仿真的规模和逼真度相互制约这一问题,提出了一种支持真实蠕虫的渗透攻击和防御机制的灵活扩展,并且达到较高逼真度的大规模网络蠕虫仿真平台,为评估网络蠕虫对大规模网络环境下分布式应用系统的危害提供了实验平台设计。

摘要： 网络蠕虫已经成为互联网安全的重要威胁。本文剖析了网络蠕虫的功能结构、工作机制，讨论网络蠕虫的传播途径和传播模型，归纳总结了目前网络蠕虫的主动防治技术，最后给出了网络蠕虫研究的若干问题和展望。

摘要： 大规模网络蠕虫事件的频频爆发,造成了巨大的危害。目前已成为对Internet安全最大的威胁。蠕虫及时检测并且尽早发现蠕虫的行为特征对于减少蠕虫的破坏,是非常重要的。本文分析了网络蠕虫的特征行为,讨论了网络蠕虫的扫描策略,通过对蠕虫爆发时,根据网络出现的异常情况,提出了根据ICMP-T3数据异常分析、CPU使用率异常以及平均数据包长度变小等异常因素进行综合分析方法,实现对未知蠕虫的检测。

摘要： 随着Internet的迅速发展,网络蠕虫已严重威胁着网络信息安全.现有的网络蠕虫传播模型仅仅考虑了网络蠕虫传播的初始阶段和达到稳定状态时的网络特性,不能刻画网络蠕虫快速传播阶段的网络特性.文章运用系统动力学的理论和方法,建立一种基于潜伏期的网络蠕虫传播模型,能够从定性和定量两方面分析和预测网络蠕虫传播趋势.模拟结果表明网络蠕虫潜伏期与免疫措施强度是影响网络蠕虫传播过程的重要因素.

摘要： 本文在总结了一些具有共性的网络蠕虫(冲击波,震荡波,狙击波等等)的行为特征,提出了一种蠕虫专杀工具的设计并用C++语言进行了描述实现。

摘要： 大规模传播的网络蠕虫给因特网带来了巨大的损失。虽然有多个研究项目发现监测网络中未用的IP地址(暗网)有利于蠕虫的快速检测，但是现有研究都采用建造原型系统进行实际测试的方法，因为受限于因特网当前的蠕虫活动情况，无法系统地研究暗网检测系统在各种可能情况下的性能。本文采用相比原型系统实验方法来说扩展能力更强的仿真方法系统研究了蠕虫的扫描速度、可感染主机的数量和暗网地址数目等因素对于暗网检测系统蠕虫监测性能的影响。大量仿真实验结果显示以上因素大多都对于检测系统的性能有很大的影响，同时因特网的特点决定了暗网检测系统在因特网中早期检测蠕虫的作用有限。但也得到了一个意外结论：被检测的暗网地址数目对于暗网检测系统的影响相对较小。

摘要： 为解决结构化P2P网络中蠕虫发现时间长、准确率低的问题,提出了基于蜜罐技术的蠕虫发现策略.通过在P2P节点的文件索引哈希表中设置代表蜜罐节点地址信息的(K,V)对,将P2P蠕虫引入蜜罐中,并通过设置过滤名单提高P2P蠕虫的发现准确率。通过在模拟环境中的实验和对比,证明了该发现策略能够在P2P蠕虫爆发后的第一轮感染过程中将蠕虫引入蜜罐并准确的识别出P2P蠕虫.为结构化对等网络的蠕虫发现提供了新的方法。

摘要： 为解决结构化P2P网络中蠕虫发现时间长、准确率低的问题,提出了基于蜜罐技术的蠕虫发现策略.通过在P2P节点的文件索引哈希表中设置代表蜜罐节点地址信息的(K,V)对,将P2P蠕虫引入蜜罐中,并通过设置过滤名单提高P2P蠕虫的发现准确率。通过在模拟环境中的实验和对比,证明了该发现策略能够在P2P蠕虫爆发后的第一轮感染过程中将蠕虫引入蜜罐并准确的识别出P2P蠕虫.为结构化对等网络的蠕虫发现提供了新的方法。

摘要： 本发明涉及无线传感器网络安全领域，具体讲的一种无线传感器网络节点的认证方案，是一种可用于攻击检测策略后的节点管理措施。无线传感器网络是由大量低价、低性能且自我管理的节点聚合组成的一种分布式传感网络。为了抵抗恶意攻击，保证传感数据的安全，对网络节点进行认证至关重要。节点认证不仅可以保证传感信息的机密性和可用性，还可以作为攻击检测策略后的节点管理措施。为了解决无线传感器网络遭受攻击时可能无法管理节点的问题，本发明利用区块链技术提出了一种适用于无线传感器网络的节点身份认证方案。方案中，簇头节点通过区块链网络存储认证信息，并对网络中的节点进行身份认证和管理。本发明可以保证节点认证信息的安全存储，使得网络遭受攻击时也能有效管理节点，从而保证无线传感器网络安全。

摘要： 本发明提出了一种非线性动力学P2P网络蠕虫免疫预测方法，包括以下步骤：S1，获取初始时刻蠕虫对网络形成不同状态主机的数量，以及经t时刻后不同状态主机的数量；S2，根据获取的数据，计算不同状态主机的变化率；S3，根据所计算获取的数据，通过数据判断阈值判断蠕虫免疫状况。本发明能够对网络蠕虫泛滥传播状况进行免疫预测，及时做出防御策略。

摘要： 本发明提出了一种非线性动力学P2P网络蠕虫传播预测方法，包括以下步骤：S1，获取初始时刻蠕虫对网络形成不同状态主机的数量，以及经t时刻后不同状态主机的数量；S2，根据获取的数据，计算不同状态主机的变化率；S3，根据所计算获取的数据，通过数据判断阈值判断蠕虫传播状况。本发明能够对网络蠕虫泛滥传播状况进行预测，及时做出防御策略。

摘要： 本发明公开了一种网络蠕虫检测与特征自动提取方法及其系统，属于网络安全技术领域。本发明的方法为：1)对捕获的网络数据包进行异常检测，根据检测结果将数据包划分为可疑网络流量和正常网络流量；2)将可疑网络流量存储在可疑流量池中，正常网络流量存储在正常流量池中；3)对可疑流量池和正常流量池中的网络流量进行聚类，提取特征签名；4)将提取的特征签名更新到网络攻击数据库中，检测网络蠕虫。本发明的系统包括异常检测子系统、特征提取子系统、网络攻击特征数据库、误用检测系统。本发明能够更加准确、及时地发现网络蠕虫，并且能够自动提取蠕虫的特征并更新到已有误用检测系统的攻击特征数据库中，从而真正达到遏制蠕虫传播的目的。

摘要： 本发明属于特征码提取技术领域，涉及一种基于幂级数RNN的多态网络蠕虫特征码提取。基于幂级数RNN的网络结构分为：处理输入数据/预处理、seq‑to‑seq加attention模型、解码、Beam Search方法生成摘要四个部分。本发明使用CNN网络实现多态蠕虫检测的工作，使用RNN网络进行多态蠕虫特征码提取的工作。从而获取训练后的到的可以自动进行蠕虫检测的模型与自动提取蠕虫特征码的模型。进而大大加快了蠕虫的查杀工作，将蠕虫消灭在蠕虫爆发的初期，从而大幅减少经济损失。

摘要： 本发明提出了一种非线性动力学P2P网络蠕虫免疫预测方法，包括以下步骤：S1，获取初始时刻蠕虫对网络形成不同状态主机的数量，以及经t时刻后不同状态主机的数量；S2，根据获取的数据，计算不同状态主机的变化率；S3，根据所计算获取的数据，通过数据判断阈值判断蠕虫免疫状况。本发明能够对网络蠕虫泛滥传播状况进行免疫预测，及时做出防御策略。

摘要： 本发明提出了一种非线性动力学P2P网络蠕虫传播预测方法，包括以下步骤：S1，获取初始时刻蠕虫对网络形成不同状态主机的数量，以及经t时刻后不同状态主机的数量；S2，根据获取的数据，计算不同状态主机的变化率；S3，根据所计算获取的数据，通过数据判断阈值判断蠕虫传播状况。本发明能够对网络蠕虫泛滥传播状况进行预测，及时做出防御策略。

摘要： 一种基于蜜罐技术捕获网络蠕虫的方法，涉及一种捕获网络病毒的方法，所述方法包括a.提取该蠕虫程序特征：启动带有某一漏洞的服务程序，并查看漏洞服务端口；利用netcat监听端口，创建一个开放的socket并捕获所有发往该socket的活动，进行监听；捕获蠕虫；根据病毒特征片段编写Snort入侵规则；进行入侵检测，创建端口监听器，然后以入侵检测方式运行Snort；观察snort捕获情况，并查看snort报警日志；利用蜜罐与网络蠕虫进行交互：蜜罐请求下载蠕虫病毒体；蜜罐主机创建4567/tcp监听器。本发明自制了一个蜜罐来捕获网络蠕虫病毒，解决计算机蠕虫病毒给网络世界带来的巨大危害。

摘要： 本发明请求保护一种基于SDN实现网络蠕虫集中防控的方法和装置，防控包括用户界面模块、网络蠕虫预防控制中心和网络蠕虫免疫模块。其中，1)网络蠕虫预防控制中心负责实时的更新蠕虫特征数据库的数据，以及网络蠕虫特征数据的下发工作；2)网络蠕虫免疫模块根据下发的网络蠕虫特征数据，利用SDN思想，将进出局域网并符合网络蠕虫传播端口信息的流量重定向至网络蠕虫检测模块进行详细鉴别和处理。本发明意于利用SDN的思想对局域网中的蠕虫传播起到集中式免疫监视、防御和控制作用，在网络蠕虫蔓延之前，在局域网的网络流量进出的关键节点处进行网络流量的过滤和清洗，从而防止网络蠕虫在各局域网间的大规模传播，保证各局域网能够正常运转。

摘要： 基于检测驱动的网络蠕虫主动遏制方法及对抗工具自动生成系统，涉及网络安全领域。为了提高对新蠕虫的响应速度，及时的遏制传染源的扩散，清除网络上那些不可控的节点的蠕虫和漏洞，彻底清除蠕虫。技术要点，在网络的出口设置探头进行捕包检测，发现蠕虫的感染主机，利用漏洞进入感染目标主机，对蠕虫进行查杀、对漏洞进行修补或对主机进行免疫等措施达到清除网络蠕虫的目的；另外一方面，采用快速扫描技术对网络内的主机进行扫描，对存在漏洞的进行远程修补。自动生成系统包括：远程网络蠕虫清除工具分析与自动生成子系统、投放工具分析与自动生成子系统和主动修补补丁分析与自动生成子系统。本发明响应速度能在蠕虫传播初期对蠕虫进行有效的遏制。