蠕蟲(chóng)的分布式檢測(cè)技術(shù)研究.pdf

1、隨著Internet的飛速發(fā)展，人們?cè)絹?lái)越多地感受到它帶來(lái)的好處。但是隨著網(wǎng)絡(luò)系統(tǒng)應(yīng)用及其復(fù)雜性的增加，網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重，網(wǎng)絡(luò)蠕蟲(chóng)已經(jīng)成為了互聯(lián)網(wǎng)的首要安全威脅之一，最近幾次蠕蟲(chóng)爆發(fā)所導(dǎo)致的經(jīng)濟(jì)損失越來(lái)越大，如何快速有效的檢測(cè)出蠕蟲(chóng)在大規(guī)模網(wǎng)絡(luò)中的傳播成為急需解決的問(wèn)題。
　　本文主要研究?jī)?nèi)容是大規(guī)模網(wǎng)絡(luò)中蠕蟲(chóng)傳播的快速檢測(cè)技術(shù)。本文首先介紹了蠕蟲(chóng)的定義、功能結(jié)構(gòu)、工作機(jī)制和掃描策略。接著介紹了目前現(xiàn)有的蠕蟲(chóng)檢測(cè)的技術(shù)和架構(gòu)，

2、分析了各自的優(yōu)缺點(diǎn)，在此基礎(chǔ)上提出了一個(gè)基于對(duì)等網(wǎng)絡(luò)DHT協(xié)議的分布式蠕蟲(chóng)檢測(cè)系統(tǒng)模型，描述了這種模型的優(yōu)點(diǎn)。在分析了基于DHT協(xié)議的重要路由算法Chord的核心內(nèi)容后，本文對(duì)Chord關(guān)鍵字查找算法做出了改進(jìn)，使關(guān)鍵字查找路徑長(zhǎng)度由O(log2N)跳降為O(1)跳，使Chord算法在分布式蠕蟲(chóng)檢測(cè)模型中得到更好的應(yīng)用。
　　最后本文自底向上描述了了分布式蠕蟲(chóng)檢測(cè)系統(tǒng)模型的各個(gè)實(shí)現(xiàn)環(huán)節(jié)。首先通過(guò)將傳統(tǒng)的單線(xiàn)程協(xié)議棧改進(jìn)為多線(xiàn)程TC