1、隨著網(wǎng)絡(luò)的普及和深入,網(wǎng)絡(luò)蠕蟲對計(jì)算機(jī)系統(tǒng)安全和網(wǎng)絡(luò)安全的威脅日益增加,尤其是網(wǎng)絡(luò)蠕蟲的多樣化傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的爆發(fā)頻率激增。而且隨著計(jì)算機(jī)技術(shù)的發(fā)展,網(wǎng)絡(luò)蠕蟲與木馬技術(shù)、病毒技術(shù)的結(jié)合使得蠕蟲的潛伏性更強(qiáng),查殺難度更大,造成的損失也越來越大。應(yīng)付網(wǎng)絡(luò)蠕蟲威脅已經(jīng)成為一項(xiàng)極其緊迫的任務(wù)。
　　 世界上很多研究機(jī)構(gòu)針對蠕蟲檢測和預(yù)防做了很多研究,并且有了一些重要的進(jìn)展。但是目前最有效的蠕蟲檢測機(jī)制還是特征碼匹配,

2、這種方式在時(shí)間上有一定的滯后性,而且特征碼多靠人工自動提取,費(fèi)時(shí)費(fèi)力。所以如何自動進(jìn)行網(wǎng)絡(luò)蠕蟲的特征提取,如何實(shí)現(xiàn)蠕蟲的預(yù)發(fā)現(xiàn)、預(yù)阻止就成了計(jì)算機(jī)網(wǎng)絡(luò)安全界最關(guān)心的話題。
　　 本課題在對目前各種網(wǎng)絡(luò)蠕蟲檢測方法分析、驗(yàn)證的基礎(chǔ)上,總結(jié)出蠕蟲的四個方面的特征:蠕蟲的掃描行為特征、蠕蟲的自我繁殖特征、蠕蟲的分布式特征及蠕蟲的規(guī)模爆發(fā)特征。提出了一種蠕蟲的多維特征提取方案,并以此多維特征為依據(jù),利用神經(jīng)網(wǎng)絡(luò)能夠自我學(xué)習(xí)、自我訓(xùn)練的特

3、性,使用經(jīng)典的BP神經(jīng)網(wǎng)絡(luò)模型構(gòu)造一個能夠自動識別未知蠕蟲,高效檢測已知蠕蟲的智能蠕蟲檢測系統(tǒng)。
　　 首先,系統(tǒng)以虛擬蜜罐技術(shù)為基礎(chǔ),設(shè)計(jì)了一個既支持客戶端蜜罐又支持服務(wù)器端蜜罐的虛擬蜜罐系統(tǒng)。同時(shí)利用虛擬化技術(shù)的支持,在一個物理網(wǎng)段中構(gòu)建多個邏輯物理網(wǎng)段,為蠕蟲檢測搭建了一個分布式網(wǎng)絡(luò)環(huán)境。然后利用基于細(xì)粒度的時(shí)間域和頻率域的掃描特征碼提取技術(shù)、基于相似度匹配的繁殖特征提取技術(shù)、基于統(tǒng)計(jì)網(wǎng)絡(luò)字節(jié)流的分布特征提取技術(shù)以及基于分