即时通信蠕虫的分析与防御.pdf

内容提要
即时通信(instant messaging)自身灵活而且多样的工作模式、庞大的
用户群、海量的信息量对即时通信蠕虫(IM蠕虫)的工作机制、传播机理和
破坏能力等产生直接的影响，使得IM蠕虫成为一种新型的与众不同的网络
蠕虫。IM在商业领域中的快速增长、以及对IM安全技术利用的不足，使得
它依然吸引着攻击者的兴趣。目前，网络上使用QQ软件的注册人数已经超
过1个亿，利用QQ这类即时通讯工具来进行传播的病毒，已经逐渐成为新病
毒的流行趋势。本文首先论述了蠕虫病毒的研究概况；然后剖析了IM蠕虫
的基本定义、功能结构和工作机理以及IM蠕虫与其他网络蠕虫的区别与联
系；归纳了目前防范IM蠕虫的最新技术；最后给出了基于P2P思想的QQ蠕虫
研究的若干热点问题与展望。
目 录

第一章 绪 论 ......................................................................1
研究背景 .........................................................................1
网络蠕虫现状 .................................................................1
本文工作 .........................................................................5
第二章 即时通信安全现状 ......................................................6
即时通信使用分析 .........................................................6
即时通信的安全问题 ...................................................13
第三章 即时通信蠕虫特性分析 ............................................17
即时通信蠕虫工作原理 ...............................................17
即时通信蠕虫的组成 ...................................................18
即时通信蠕虫的工作机理 ...........................................19
即时通信蠕虫与其它网络蠕虫的对比 .......................22
第四章 QQ 蠕虫分析..............................................................25
现 象 .......................................................................25
QQ 蠕虫的工作原理......................................................27
改 进 .....................................................................31
防范措施 .......................................................................34
第五章 总 结 ....................................................................37
参考文献 ....................................................................................38
论文摘要 ........