1、隨著Internet應(yīng)用的逐漸擴(kuò)大，網(wǎng)絡(luò)創(chuàng)造了越來越多的經(jīng)濟(jì)效益，也承載了更多的社會(huì)價(jià)值，隨之而來的是越來越猛的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)犯罪。面對(duì)技術(shù)不斷翻新、不斷增強(qiáng)的攻擊，計(jì)算機(jī)網(wǎng)絡(luò)安全就更加前所未有的緊迫和重要。但由于設(shè)計(jì)的原因TCP/IP網(wǎng)絡(luò)協(xié)議本身存在的安全缺陷和軟件系統(tǒng)的漏洞給攻擊者以可乘之機(jī)，也給網(wǎng)絡(luò)安全研究提出了一個(gè)挑戰(zhàn)。近年來，國內(nèi)外政府、研究機(jī)構(gòu)都非常重視網(wǎng)絡(luò)蠕蟲研究以及相關(guān)的防御技術(shù)的研究。網(wǎng)絡(luò)蠕蟲成為惡意代碼研究中的首要課

2、題。網(wǎng)絡(luò)蠕蟲是一種可以獨(dú)立運(yùn)行且可以進(jìn)行自我復(fù)制傳播的程序，它的危害性非常大，每次爆發(fā)都給社會(huì)帶來了極大的經(jīng)濟(jì)損失。目前網(wǎng)絡(luò)蠕蟲的發(fā)展呈現(xiàn)出速度更快、目的性更強(qiáng)和技術(shù)更先進(jìn)的特點(diǎn)。 本文介紹了蠕蟲的工作流程。分析得出了蠕蟲的實(shí)體結(jié)構(gòu)，同時(shí)抽象出了蠕蟲的統(tǒng)一功能結(jié)構(gòu)模型。并對(duì)網(wǎng)絡(luò)蠕蟲涉及的一些關(guān)鍵技術(shù)進(jìn)行研究，包括蠕蟲傳播策略、蠕蟲攻擊手段、蠕蟲的生存技術(shù)和選擇性攻擊技術(shù)四個(gè)方面。本研究分為五部分：第一章是緒論介紹了蠕蟲的研究現(xiàn)狀

3、，研究的背景，目標(biāo)以及意義，并概述了相關(guān)研究情況；第二章對(duì)蠕蟲各方面進(jìn)行了研究，包括蠕蟲的各種概念，蠕蟲的掃描策略，蠕蟲的分類，典型蠕蟲的攻擊過程，網(wǎng)絡(luò)蠕蟲傳播模型以及當(dāng)前蠕蟲檢測(cè)的主要方法及各類方法的評(píng)價(jià)；第三章對(duì)蜜罐各方面進(jìn)行了研究，包括蜜罐的概念，蜜罐的各種分類方法，當(dāng)前的蜜罐技術(shù)的主要研究熱點(diǎn)；第四章根據(jù)目前反蠕蟲技術(shù)始終滯后于蠕蟲爆發(fā)的現(xiàn)狀，闡述了主動(dòng)防御的必要。隨后介紹了實(shí)時(shí)監(jiān)控系統(tǒng)的相關(guān)內(nèi)容與技術(shù)，并提出了系統(tǒng)方案，設(shè)計(jì)了