蠕蟲病毒的研究與防范.pdf

1、網絡蠕蟲所造成的巨大損失早已被大家所看重，一個蠕蟲帶來的動輒數十億的損失不亞于一場小規(guī)模局部戰(zhàn)爭，而且信息化程度越高的國家所受的損失就會越大。這就決定了蠕蟲病毒在信息對抗中將占有重要的位置。無論是在發(fā)達國家還是在發(fā)展中國家，無論出于什么目的，都將把對蠕蟲病毒的研究放到網絡安全研究的重要位置。由于蠕蟲與傳統病毒有不同之處，以至傳統的病毒防治策略應用到對抗蠕蟲時，基本上不再適用，對Internet蠕蟲病毒的研究迫在眉睫。 到目前為止

2、，針對蠕蟲的研究文獻大多集中在對某個特定蠕蟲的行為描述和清除上，比較全面的研究相對缺乏，對蠕蟲攻擊性能的研究也都大多為黑客技術愛好者們的私底下研究，本文以功能型蠕蟲為主題，比較系統地對蠕蟲的各個方面的進行綜合研究，主要內容包括： 給出了蠕蟲的完整定義：通過對原始蠕蟲病毒定義的分析以及比較了計算機病毒和蠕蟲病毒之間的聯系和區(qū)別，給出了蠕蟲病毒的完整定義，并對蠕蟲病毒的發(fā)展歷史做了回顧。 對蠕蟲行為特征進行了分析：通過對曾經

3、爆發(fā)的蠕蟲的行為的研究，詳細地分析了總體的蠕蟲病毒行為特征，并在描述中比較蠕蟲和計算機病毒之間的異同；指出蠕蟲具有如下行為特征：主動攻擊；行蹤隱蔽；利用漏洞；通常造成網絡擁塞；降低系統性能；產生安全隱患；反復性；破壞性。 研究了功能型蠕蟲結構模型及蠕蟲病毒的防治技術：通過對曾經爆發(fā)的蠕蟲的實體進行分解分析，深入研究了蠕蟲實體結構模型，為功能型蠕蟲的設計打下基礎。預測了蠕蟲技術的發(fā)展趨勢，結合蠕蟲行為特征以及內部網中傳播和Inte