網絡蠕蟲病毒的防御研究.pdf

1、伴隨著互聯網絡技術應用領域不斷擴大,網絡的攻擊技術正日新月異地快速發(fā)展著,尤其是計算機網絡蠕蟲病毒給網絡安全帶來了很大的挑戰(zhàn)。傳統(tǒng)的網絡防御技術,比如傳統(tǒng)的殺毒軟件、狀態(tài)檢測的軟件等等,都缺乏應對這樣計算機網絡蠕蟲病毒的能力。作為現在網絡安全體系的較為重要的一個環(huán)節(jié),本人探討的將是使用針對計算機網絡蠕蟲病毒的防火墻技術,來實現防御網絡蠕蟲病毒的功能,當然技術本身也是需要不斷向前進行發(fā)展著的,需要增加新的網絡防御技術手段來應對這些不斷變化

2、的網絡蠕蟲病毒的威脅。因為網絡蠕蟲病毒和傳統(tǒng)的病毒具有很多明顯的不同之處,現在傳統(tǒng)的殺毒方式,不能確?？煽窟m用時,而蠕蟲病毒本身的技術也日漸的趨于成熟起來,因此說,針對網絡蠕蟲的防御研究已經是迫在眉睫了。
　　 基于此類計算機網絡蠕蟲病毒,本文相應地提出了采取應用層基于winsock2 SPI的技術,內核層基于NDIS-HOOK的技術的雙重防護型的面向個人的防御網絡蠕蟲病毒防火墻系統(tǒng),并且在windows的平臺上實現了個人的防御

3、計算機網絡蠕蟲病毒防火墻系統(tǒng),構建這樣的防火墻系統(tǒng)用以防御計算機網絡蠕蟲病毒的入侵。本論文的主要工作包括有:
　　 自行設計并實現了基于Winsock2 SPI技術的網絡包過濾技術,此技術是屬于網絡應用層的范疇。利用這項技術可以截獲到基本上所有的基于Socket的網絡通信內容。由于在此層的封包還沒有嚴格按照低層的協議來進行切片,所以是可以說是比較完整的,很容易來做內容的過濾的,在內容過濾的過程中來實現對網絡蠕蟲病毒的有效防御,針