1、隨著Internet技術的發(fā)展，國際互聯網已成為人們日常學習、工作和生活必不可缺的一種基本通訊工具。近年來，隨著互聯網應用的深入，其安全問題也越發(fā)引起多方面的關注。網絡蠕蟲作為一種典型的互聯網攻擊手段，具有攻擊范圍廣、破壞力強并且難于清除的特點，近來已受到了高度的關注。本文首先介紹了網絡蠕蟲的基本概念及其危害，提出了對網絡蠕蟲進行研究的意義。對網絡蠕蟲研究的幾個主要方面的最新成果進行了詳細的分析和總結，包括網絡蠕蟲傳播模型、軟件仿真和檢

2、測技術。隨后針對信息理論中信息熵和算法熵的基本概念和原理進行了詳盡的說明和推導，并指出這兩種研究工具的特性。繼而，針對這兩種工具在網絡異常檢測方面的應用成果進行了一系列分析和研究，指出了現有研究的不足之處。在前述基礎知識的學習研究基礎之上，本文重點對基于信息熵的蠕蟲檢測算法進行了一系列研究。首先分析了將信息熵應用于網絡蠕蟲檢測的可行性，并進行了相關測試。繼而研究了網絡蠕蟲傳播行為對網絡報文中不同特征值信息熵的影響，從而選取出數個重要的參

3、數。針對信息熵和網絡蠕蟲的特點，設計了兩種不同的檢測方法：基于聯合信息熵的檢測法和基于信息熵向量空間距離的檢測法，并分別對其檢測原理進行了詳細說明。為了消除檢測算法在部署前的訓練階段，使用預測技術建立了一套自適應檢測機制，并給出了本檢測算法的流程圖。最后對本文所設計新算法與現有算法的區(qū)別進行了詳細的對比和說明。為了驗證上述算法的有效性，本文設計了一套實驗方法，通過對現有網絡蠕蟲傳播數據歸檔文件應用該算法進行檢測來驗證其有效性。實驗結果表