网络蠕虫的检测研究.pdfVIP

网络蠕虫的检测研究 王芬芬1，周登2，谢允‘ (1．湖北省成宁『仃气象局。湖北成宁437100，2．西北民族大学中国民族信息技术研究院，甘肃兰州730030) 摘要：近年来。随着互联网应用的深入，网络蠕虫对计算机系统安全和网络安全的威胁日益严重，蠕虫的传播速度越来越快， 造成的损失也越来越大。目前已有一些全球化的网络蠕虫监测方法，但这些方法并不能很好地适用于局域网。为此，提出一种 使用本地网协同检测蠕虫的方法，该方法注重分析扫描蠕虫在本地网的行为，通过这些方法给出预警信息，以揭示蠕虫在本 地网络中的活动情况。并针对不同的行为特性使用不同的处理方法。结果表明，该方法可以准确、快速地检测出入侵本地网络 的扫描蠕虫。 关键词：网络蠕虫；网络攻击；入侵检测 DetectionofInternetWorm WANG Yunl Fen-fenl，ZHOUDen92，XIE A／zge／Prov／nee 《|j A?ann／#gMeteorologicalBU／嚣aU,X／arming,Hubei43z／00,China； 2．Northwest Informat／on Universityfor／Vatlbnalities,Ch／heseNatio瞄／ity Technology／Z#soa／ch／nst／tuto．．／．anzhou,Gansu750050,Chins；) therecent of havebeen severethreattothe and Abstract：WithpopularityInternet，wormsexertingincreasing computersystemnetwork．There areseveral detection donot toIOcaI toautomaticdetectionofworms global methods．butthey apply net．Anewcooperativeapproach using localnetsis in this focuseson wormcharacteristicsin localnetsandusesdifferentmethodsto withdifferent presented paper．This scanning cope worm resultsshowthatthis is forit can findwormintrusionin localnetsandextractunknownworm behaviors，The approachpromising quickly thatcanbeusedto moreworm signatures prevent threats． detection words：Internet attack；intrusion Key worm；network 从广义上定义，凡足能够引起计算机故障，破坏计算 能通过网络进行iF常的工作。每一次蠕虫病毒的爆发都会 机数据的程序统称为计算机病毒。所以蠕虫也是一种病毒， 给令球经济造成巨大损失，因此，它的危害性是卜分巨大 但是蠕虫病毒和一般的病毒有着很大的区别，蠕虫是一种 的-有一些蠕虫病毒还具有更改用户文件、将用户文件自 通过网络传播的恶性病毒，它具有病毒的一些共性，如传 动lIj附件转发的功能，更是严蕈地危害到用户的系统安全。 播性、隐蔽性、破坏性等，同时具有自L三的一些