基于網(wǎng)絡(luò)的P2P蠕蟲(chóng)檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、P2P是一種高效、高可擴(kuò)展性的分布式網(wǎng)絡(luò)通信技術(shù)，在文件共享、即時(shí)通信、網(wǎng)絡(luò)電視和網(wǎng)絡(luò)電話等領(lǐng)域得到了廣泛的應(yīng)用。P2P網(wǎng)絡(luò)中各節(jié)點(diǎn)之間可以直接共享、檢索和訪問(wèn)各種資源，但在提供了方便的交流平臺(tái)的同時(shí)，也為蠕蟲(chóng)的快速傳播創(chuàng)造了十分有利的條件。
　　 本文研究了一種基于網(wǎng)絡(luò)的P2P蠕蟲(chóng)檢測(cè)方法，包括對(duì)P2P蠕蟲(chóng)的異常檢測(cè)及濫用檢測(cè)，主要內(nèi)容有：研究了P2P蠕蟲(chóng)的定義及其在網(wǎng)絡(luò)中傳播的特點(diǎn)；分析了基于Libpcap函數(shù)庫(kù)的網(wǎng)絡(luò)數(shù)據(jù)包

2、的捕獲過(guò)程；設(shè)計(jì)了P2P數(shù)據(jù)包的過(guò)濾方法。本文以P2P協(xié)議中的BT協(xié)議為例，研究了對(duì)BT數(shù)據(jù)包的過(guò)濾方法；實(shí)現(xiàn)了P2P蠕蟲(chóng)特征串的匹配。通過(guò)對(duì)多種子串匹配算法的比較，本文采用了后綴數(shù)組算法進(jìn)行對(duì)P2P蠕蟲(chóng)的特征匹配，因?yàn)樵撍惴ńY(jié)構(gòu)簡(jiǎn)單、實(shí)現(xiàn)高效、時(shí)間復(fù)雜度低；P2P數(shù)據(jù)的分塊傳輸機(jī)制使得蠕蟲(chóng)特征串有被分到不同的數(shù)據(jù)塊中的可能，本文研究了特征串的重組的方法同樣能檢測(cè)到這樣的蠕蟲(chóng)：研究并設(shè)計(jì)了未知P2P蠕蟲(chóng)的異常檢測(cè)法則，通過(guò)使用未知蠕蟲(chóng)檢