许方声15号要交开题分析方案最终.docVIP

琼州学院 本科生毕业论文（设计）手册 论文（设计）题目：特洛伊木马的攻击方法 及防范措施 学 院： 电子信息工程学院 专 业： 计算机科学与技术 年 级： 2006 级 学生姓名： 许方声 学 号： 064102015 导师及职称： 朱晓静（讲师） 日 期： 2010年6月1日  目 录 一、开题报告 二、开题记录表 三、任务书 四、指导记录 五、指导教师评定表 六、专家评定表 七、答辩委员会评定表 八、答辩记录表 九、诚信承诺书 琼州学院本科生毕业论文（设计）开题报告 姓名 许方声 性别 男 学号 064102015 学院 电子信息工程 专业 计算机科学与技术 年级 2006级的 论文题目 特洛伊木马的攻击方法及防范措施 教师推荐题目 □自拟题目 题目来源 教师出题 题目类别 理论研究 指导教师 朱晓静 选题的目的、意义(理论意义、现实意义): 随着互联网的发展, 网络安全已经成为人们日益关注的焦点问题.网络攻击是造成网络不安全的主要原因。必须了解计算机网络的不安全因素和网络攻击的方法同时采取相应的防御措施，掌握特洛伊木马方法及防范使网络用户更好的防范各种各样的网络木马，能很好的保护网上信息的安全性，防止信息被盗去做违法的事情， 也可能造成用户系统被破坏、信息丢失甚至系统瘫痪, 避免不必要的经济损失。 本课题采用两台能上网的计算机以冰河木马为实例做实验，利用VC++工具来编制写的一段代码来检测是否中了冰河木马，在计算机上和虚拟机或者是计算机和计算机间进行模拟实验，从而总结特洛伊木马的防范措施和清除方法，为用户提供防范各种各样的网络木马对电脑进行跟踪监视、控制、查看、修改资料等措施。 选题的研究现状（理论渊源及演化、国外相关研究综述、国内相关研究综述）： 近年来，黑客攻击层出不穷，对网络安全构成了极大的威胁。特洛伊木马是黑客的主要攻击手段之一，它通过渗透进入对方主机系统，从而实现对目标主机的远程操作，破坏力相当之大，当前对于特洛伊木马的研究主要还是以防范和清除为主。 当前木马的攻击技术主要有：利用网络系统漏洞进行攻击，例：通过电子邮件进行攻击、渗透防火墙攻击、拒绝服务攻击、后门软件攻击。针对相应的攻击方式许多研究人员也提出了一些防范： 对电子邮件进行加密, 隐藏地址, 安装杀毒软件和个人防火墙来对机器进行管理, 不要随便下载一些软件等等相应措施。 本文主要是利用搭建的实验环境：VC++编制写的代码来检测是否中了冰河木马。从中了解掌握木马的隐藏技术和攻击技术，从而用户可以从计算机上找出木马的最根本的源文件进行删除，从根本上对木马进行清除。 论文(设计)主要内容（提纲）： 查阅资料，调查需求分析， 下载虚拟机VMware-workstation-4.0.2-5592和“冰河木马” 搭建实验平台（安装虚拟机和安装“冰河木马”） 下载安装Microsoft Visual C++ 6.0开发工具 、编写代码 研究木马的植、隐藏和攻击技术 分析木马的防范和清除措施 撰写毕业论文 1、木马概述（木马定义，木马发展，木马种类，木马危害等） 2、木马技术（木马原理，植入技术，隐藏技术，冰河木马实例） 3、木马的防范和清除（防范技术和清除技术，编程查找冰河木马） 制作 PPT 准备答辩 拟研究的主要问题、重点和难点: 本文的主要工作是搭建木马的模拟攻击平台，从而了解木马的攻击和隐藏技术，在此基础上提出相关的防范方法和相应的清除措施。重点是木马的植入技术和隐藏技术。而其中模拟实现的木马入侵环境，研究木马的隐藏技术是本文的难点。 研究目标： 从木马的发展，种类着手，木马技术，包括木马的植入技术，隐藏技术等，从而提出一些防御和清除木马的方法，使主机能远离木马病毒的入侵，提供给用户的木马防范和清除的需求。在此基础之上，撰写毕业论文。 研究方法、技术路线、实验方案、可行性分析： 研究方法、技术路线、实验方案： 本课题是通过理论研究加实际操作的方法来进行设计的，根据特洛伊木马相关的特征，进行防范和清除特洛伊木马的方法研究。 实验方案： （1）部署虚拟机，在虚拟机上植入冰河木马。利用本机操控。 （2）用VC++编写程序，用于检测是否中“冰河木马” 可行性分析： 虚拟机VMware-workstation-4.0.2-5592可以免费在网上下载，并且“冰河木马”攻击软件也可以在网上免费下载。所需的硬件也