1、當(dāng)今對計(jì)算機(jī)網(wǎng)絡(luò)安全提出最大挑戰(zhàn)的是起源于上世紀(jì)80年代的網(wǎng)絡(luò)蠕蟲。蠕蟲因其傳播隱蔽,感染速度快,造成損失大的特點(diǎn)使得對蠕蟲的研究越來越受到人們的重視?，F(xiàn)階段,蠕蟲的檢測手段仍然集中在基于特征碼的誤用檢測和基于網(wǎng)絡(luò)行為的異常檢測上,但在檢測手段的創(chuàng)新上遇到了一定的瓶頸。另外,傳統(tǒng)的基于人工的蠕蟲特征碼提取方式所具有的滯后性極大的影響著蠕蟲的檢測和蠕蟲的遏制;而處于起步階段的早期蠕蟲特征碼自動(dòng)提取技術(shù)則在面對變形蠕蟲和反特征碼自動(dòng)提取技術(shù)

2、時(shí)顯得力不從心。因此,提出一種新的蠕蟲檢測方法和蠕蟲特征碼自動(dòng)提取方法具有重要意義。
　　 本文綜述了計(jì)算機(jī)蠕蟲的相關(guān)原理、關(guān)鍵技術(shù)、檢測方法以及蠕蟲特征碼提取的相關(guān)技術(shù),并提出了一套新的蠕蟲檢測方法和蠕蟲特征碼自動(dòng)提取方法,在一定程度上彌補(bǔ)了現(xiàn)有技術(shù)的不足。
　　 本文的主要工作和貢獻(xiàn)包括:
　　 詳細(xì)的概述了蠕蟲的原理和現(xiàn)有的蠕蟲檢測技術(shù)、蠕蟲特征碼提取技術(shù)并分析了現(xiàn)有蠕蟲檢測技術(shù)和蠕蟲特征碼提取技術(shù)的優(yōu)點(diǎn)和

3、不足。同時(shí)對未來蠕蟲的發(fā)展和蠕蟲檢測于特征碼提取技術(shù)的發(fā)展做出了預(yù)測。
　　 目前的蠕蟲檢測主要由基于特征碼的誤用檢測和基于蠕蟲網(wǎng)絡(luò)行為的異常檢測組成。其中異常檢測主要通過利用蠕蟲在掃描階段產(chǎn)生的大量失敗連接為依據(jù)從而分析出網(wǎng)絡(luò)中是否存在蠕蟲,而不是結(jié)合用戶網(wǎng)絡(luò)行為進(jìn)行蠕蟲檢測。本文另辟蹊徑,結(jié)合現(xiàn)有技術(shù)的優(yōu)點(diǎn),提出了基于異常用戶行為的蠕蟲檢測方式,有效避免了非蠕蟲行為干擾的問題,提高了蠕蟲檢測的準(zhǔn)確率。
　　 本文還針