论文开题报告

  • 格式:doc
  • 大小:35.50 KB
  • 文档页数:4
六、指导教师审批意见(对选题的可行性、研究方法、进度安排作出评价,对是否开题作出决定):
指导教师:(签名)
年月日
[2]毛国军,宗东军.基于多维数据流挖掘结束的入侵检测模型与算法[J].计算机研究与发展,2009,46(4):602-609.
[3]梁其川,吴礼发.一种新颖的P2P僵尸网络检测技术[J].电脑只是与技术,2009,5(22):6186-6188.
[4]印杰.基于支持向量机的入侵检测研究[D].南京理工大学.2008
河南理工大学本科毕业设计(论文)开题报告
题目名称
P2P僵尸网络检测技术研究
学生姓名
专业班级
学号
一、选题的目的和意义:
P2P技术作为僵尸网络采用的一种新技术,它赋予了僵尸网络更高的隐蔽性和更强的健壮性。近年来,P2P僵尸网络的数目日益增多,给网络环境安全造成了严重的威胁,因此,为了维护网络的安全,构建良好的网络环境,研究探索更好的P2P僵尸网络检测方法成为网络安全领域工作者的当务之急。
五、毕业设计(论文)进度安排(按周说明):
1.第一周-第二周:通过查阅资料结合自身所学,确定题目;
2.第三周:学习了解关于P2P僵尸网络的相关内容;
3.第四周:学习P2P僵尸网络的检测方法;
4.第五周-第六周:查阅有关P2P僵尸网络检测技术论文20-30篇
5.第七周-第八周:研究基于CHORD网络的僵尸网络恶件更新机制和路由算法
2基于网络流量检征及变化规律并利用这些流特征来判断网络流量中是否存在P2P僵尸网络流量,为检测P2P僵尸网络提供参考依据
四、主要参考文献与资料获得情况:
[1]诸葛建伟,韩慧心,周勇林.僵尸网络研究[J]。软件学报,2008,19(2):702-714.
二、国内外研究现状简述:
随着人们网络安全意识的提高,大多数组织机构在网关上部署了防火墙,这样一些非周期端口上的IRC协议将可能被过滤掉,而HTTP的僵尸网络通信流与正常的Web通信流具有相同的结构,在大量因特网Web通信的掩护下,使得基于HTTP的僵尸王路更难被检测出来。基于IRC协议和HTTP的僵尸网络都具有集中控制的特点网络安全研究者抓住他们的这一弱点,通过各种跟踪手段定位到该C&C服务中心,并将它们一网打尽。于是,攻击者们开始研究探索新的方法来逃避各种跟踪检测,新型的P2P僵尸网络应运而生了。它采用完全分布式拓扑结构,其中的每一台机器既作为客户机存在,又充当着服务器的角色,因此它不具有传统僵尸网络的致命弱点,从而更难被跟踪和检测。
三、毕业设计(论文)所采用的研究方法和手段:
1基于主机特征的检测
基于主机特征的检测主要是指在一个负责监控的主机内部部署传感器用来监控和记录相关的系统事件,用来对监测僵尸程序的可疑活动行为。当存在僵尸网络时攻击时,监控主机就会产生一些典型的异常行为,主要表现为添加注册表自启动项、窃取敏感信息、篡改重要文件、远程访问等,这种检测方法类似于恶意代码的检测方法。目前基于主机特征的僵尸网络监测技术主要采用是“蜜罐”技术和虚拟机技术。