基于行為鏈的蠕蟲(chóng)檢測(cè)方法的研究與實(shí)現(xiàn).pdf

1、在計(jì)算機(jī)網(wǎng)絡(luò)日益發(fā)展的今天，網(wǎng)絡(luò)安全成為人們最為關(guān)心的問(wèn)題，各種安全威脅因素的存在成為影響網(wǎng)絡(luò)發(fā)展的一大頑疾，而網(wǎng)絡(luò)蠕蟲(chóng)病毒的危害又在各種安全威脅因素中位居首位。 本文提出了基于“行為鏈”模型的蠕蟲(chóng)檢測(cè)方法。主要內(nèi)容包括：給出了基于賦權(quán)有向圖的網(wǎng)絡(luò)通訊模型。網(wǎng)絡(luò)中的計(jì)算機(jī)被映射成為圖中的節(jié)點(diǎn)，主機(jī)間的網(wǎng)絡(luò)通訊被映射為圖中具有不同權(quán)值的有向邊。根據(jù)網(wǎng)絡(luò)通訊模型，可以收集分析各種網(wǎng)絡(luò)行為。根據(jù)網(wǎng)絡(luò)通訊模型和蠕蟲(chóng)的傳播特征，給出了蠕蟲(chóng)

2、的攻擊圖模型。該模型將蠕蟲(chóng)的傳播路徑映射為蠕蟲(chóng)傳播路徑圖中的賦權(quán)有向邊。準(zhǔn)確地描述了蠕蟲(chóng)的攻擊行為。提出了行為鏈的概念。通過(guò)分析傳染病模型，本文給出了行為鏈的數(shù)學(xué)描述。行為鏈描述了蠕蟲(chóng)的本質(zhì)行為特征。當(dāng)蠕蟲(chóng)爆發(fā)的時(shí)候，在網(wǎng)絡(luò)連接圖中一定能夠發(fā)現(xiàn)行為鏈。進(jìn)而將蠕蟲(chóng)檢測(cè)轉(zhuǎn)化為對(duì)行為鏈的收集和分析。通過(guò)DFS算法遍歷網(wǎng)絡(luò)連接圖可以得到行為鏈集合，同時(shí)利用神經(jīng)網(wǎng)絡(luò)對(duì)收集到的行為鏈集合進(jìn)行分析進(jìn)而達(dá)到蠕蟲(chóng)檢測(cè)的目的。 最后，通過(guò)4組離線數(shù)