网络蠕虫的早期检测与抑制研究(毕业论文)

《网络蠕虫的早期检测与抑制研究(毕业论文)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、目录第1章绪论..................................................................................................................................11.1研究背景……............................................................…………………………………..11.2蠕虫历史回顾…………………………………………………………………………..11.3研究现状………………………………………

2、………………………………………..31.4论文组织结构…………………………………………………………………………..4第2章蠕虫和病毒的区别……………………………………………………………………..52.1蠕虫的定义……………………………………………………………………………..52.2病毒的定义……………………………………………………………………………..52.3病毒的种类……………………………………………………………………………..62.4蠕虫和病毒的区别与联系……………………………………………………………..6第3章网络蠕虫相关研究…………………………………………

3、…………………………..83.1网络蠕虫的功能结构…………………………………………………………………..83.1.1主题功能模块……………………………………………………………………83.1.2辅助功能模块……………………………………………………………………83.2网络蠕虫的工作机制…………………………………………………………………..93.3网络蠕虫的扫描策略…………………………………………………………………..93.3.1选择性随机扫描(selectiverandomscan)………………………………………...93.3.2顺序扫描(sequentialscan

4、)……………………………………………………...103.3.3基于目标列表的扫描(hit-listscan)……………………………………………103.3.4基于路由的扫描(routablescan)………………………………………………..103.3.5基于DNS扫描(DNSscan)……………………………………………………..103.3.6分治扫描(divide-conquerscan)………………………………………………...103.3.7被动式扫描(passivescan)……………………………………………………...113.3.8扫描策略评价……………………

5、……………………………………………..113.4蠕虫的传播数学模型…………………………………………………………………113.4.1简单传播模型SimpleEpidemicModel……………………………………..123.4.2修补模型Kermack-Mckendrick模型…………………………………………133.4.3SIS感染模型……………………………………………………………………143.4.4Factor模型(双因素传播模型)………………………………………………….15第4章蠕虫早期检测策略……………………………………………………………………1737目录4.1

6、蠕虫早期检测概述……………………………………………………………………174.2蠕虫早期检测原理……………………………………………………………………184.2.1基于特征值匹配的检测技术…………………………………………………..184.2.2利用ICMP不可到达消息检测网络蠕虫……………………………………...194.2.3蜜罐检测技术(Honeypot)……………………………………………………...224.2.4基于蠕虫爆发的流量检测方法………………………………………………..224.2.5基于硬件的检测和防御………………………………………………………..23第5

7、章一种新的蠕虫早期检测策略…………………………………………………………245.1概述……………………………………………………………………………………245.2网络蠕虫预警机制的原理性探索……………………………………………………245.3基于网状关联分析的网络蠕虫预警…………………………………………………255.3.1扫描模块………………………………………………………………………..285.3.2感染模块………………………………………………………………………..285.3.3监测器监测模块………………………………………………………………..295.3.4MATLAB

8、与VC++