1、隨著Internet技術(shù)的發(fā)展，國際互聯(lián)網(wǎng)已成為人們?nèi)粘W(xué)習(xí)、工作和生活必不可缺的一種基本通訊工具。近年來，隨著互聯(lián)網(wǎng)應(yīng)用的深入，其安全問題也越發(fā)引起多方面的關(guān)注。網(wǎng)絡(luò)蠕蟲作為一種典型的互聯(lián)網(wǎng)攻擊手段，具有攻擊范圍廣、破壞力強并且難于清除的特點，近來已受到了高度的關(guān)注。本文首先介紹了網(wǎng)絡(luò)蠕蟲的基本概念及其危害，提出了對網(wǎng)絡(luò)蠕蟲進行研究的意義。對網(wǎng)絡(luò)蠕蟲研究的幾個主要方面的最新成果進行了詳細(xì)的分析和總結(jié)，包括網(wǎng)絡(luò)蠕蟲傳播模型、軟件仿真和檢

2、測技術(shù)。隨后針對信息理論中信息熵和算法熵的基本概念和原理進行了詳盡的說明和推導(dǎo)，并指出這兩種研究工具的特性。繼而，針對這兩種工具在網(wǎng)絡(luò)異常檢測方面的應(yīng)用成果進行了一系列分析和研究，指出了現(xiàn)有研究的不足之處。在前述基礎(chǔ)知識的學(xué)習(xí)研究基礎(chǔ)之上，本文重點對基于信息熵的蠕蟲檢測算法進行了一系列研究。首先分析了將信息熵應(yīng)用于網(wǎng)絡(luò)蠕蟲檢測的可行性，并進行了相關(guān)測試。繼而研究了網(wǎng)絡(luò)蠕蟲傳播行為對網(wǎng)絡(luò)報文中不同特征值信息熵的影響，從而選取出數(shù)個重要的參

3、數(shù)。針對信息熵和網(wǎng)絡(luò)蠕蟲的特點，設(shè)計了兩種不同的檢測方法：基于聯(lián)合信息熵的檢測法和基于信息熵向量空間距離的檢測法，并分別對其檢測原理進行了詳細(xì)說明。為了消除檢測算法在部署前的訓(xùn)練階段，使用預(yù)測技術(shù)建立了一套自適應(yīng)檢測機制，并給出了本檢測算法的流程圖。最后對本文所設(shè)計新算法與現(xiàn)有算法的區(qū)別進行了詳細(xì)的對比和說明。為了驗證上述算法的有效性，本文設(shè)計了一套實驗方法，通過對現(xiàn)有網(wǎng)絡(luò)蠕蟲傳播數(shù)據(jù)歸檔文件應(yīng)用該算法進行檢測來驗證其有效性。實驗結(jié)果表