1、Internet的出現(xiàn)帶動了信息產(chǎn)業(yè)的快速發(fā)展，它徹底改變了現(xiàn)有的生產(chǎn)方式和人們的生活習慣，為推動社會的進步和發(fā)展起到了不可替代的作用。然而，不斷惡化的網(wǎng)絡(luò)環(huán)境，針對網(wǎng)絡(luò)和目標系統(tǒng)的惡意行為和攻擊事件層出不窮。使人們在享受互聯(lián)網(wǎng)帶給我們巨大便利的同時，也承受著互聯(lián)網(wǎng)帶給我們的危害。在發(fā)生的網(wǎng)絡(luò)攻擊事件中，網(wǎng)絡(luò)蠕蟲泛濫所造成的危害更是其它惡意軟件和攻擊行為無法比擬的，如何對網(wǎng)絡(luò)蠕蟲進行有效的檢測和防范，是我們必須加以面對的挑戰(zhàn)。
　

2、　 本文首先從網(wǎng)絡(luò)蠕蟲的發(fā)展歷史入手，對網(wǎng)絡(luò)蠕蟲的定義進行了闡述，比較了網(wǎng)絡(luò)蠕蟲與普通病毒的區(qū)別。結(jié)合對網(wǎng)絡(luò)蠕蟲攻擊方式的分析，對網(wǎng)絡(luò)蠕蟲的行為特點和掃描策略進行了深入的研究工作。針對蠕蟲的傳播模型進行了分析比較，結(jié)果表明對網(wǎng)絡(luò)蠕蟲進行早期檢測對于抑制蠕蟲的泛濫具有重要的意義。
　　 在蠕蟲的檢測技術(shù)方面，本文詳細的分析了現(xiàn)有的針對網(wǎng)絡(luò)蠕蟲的檢測方法，涉及到對已知和未知蠕蟲的檢測。在基于統(tǒng)計分析的基礎(chǔ)上，提出了基于貝葉斯定理來

3、對網(wǎng)絡(luò)蠕蟲進行異常檢測的方法，并給出了具體的實現(xiàn)。在蠕蟲的特征提取技術(shù)方面，分析了現(xiàn)有的特征提取方法，同時引入了生物信息學中采用的序列連配算法來進行特征的提取工作，對算法的性能進行分析比較，提出了對算法的改進方法，完成了相關(guān)的測試工作。
　　 在對網(wǎng)絡(luò)蠕蟲的檢測技術(shù)和特征提取的理論分析的基礎(chǔ)上，本文提出了基于上述思想的網(wǎng)絡(luò)蠕蟲檢測模型，該模型給出了蠕蟲檢測的具體實現(xiàn)方法。該方法結(jié)合了現(xiàn)有的網(wǎng)絡(luò)技術(shù)，通過對網(wǎng)絡(luò)的數(shù)據(jù)進行捕獲，然后