Flame型蠕蟲傳播的抑制策略研究.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)安全問題日益嚴(yán)重，安全威脅事件逐年上升，其中以Flame為代表的針對國家戰(zhàn)略基礎(chǔ)設(shè)施進(jìn)行攻擊的網(wǎng)絡(luò)蠕蟲呈現(xiàn)愈發(fā)復(fù)雜化、智能化的特征。傳統(tǒng)的蠕蟲傳播模型已經(jīng)無法很好地分析這類復(fù)雜的智能蠕蟲傳播系統(tǒng)，而如何有效地遏制這類蠕蟲在網(wǎng)絡(luò)中的傳播已經(jīng)成為非常迫切的問題。
　　通過研究Flame蠕蟲，發(fā)現(xiàn)該蠕蟲具有高潛伏性和高危害性，并可能通過多種方式進(jìn)行傳播，包括利用移動介質(zhì)自動執(zhí)行的漏洞進(jìn)行感染。由于移動介質(zhì)的廣泛

2、應(yīng)用，此類蠕蟲爆發(fā)所引起的危害和經(jīng)濟(jì)損失都將是前所未有的。于是，本文針對Flame蠕蟲利用移動介質(zhì)傳播的特性，建立Flame型蠕蟲傳播模型—SIRS模型，借此分析和探究移動介質(zhì)對蠕蟲傳播的影響。
　　為了更好地抑制蠕蟲的傳播，本文提出完整的抑制策略，建立蠕蟲的檢測、隔離、免疫、清殺等相關(guān)抑制技術(shù)綜合運(yùn)用的完整體系，以限制Flame型蠕蟲的傳播。在SIRS模型的基礎(chǔ)上，采用基于混合入侵檢測系統(tǒng)的隔離策略。其中，異常檢測系統(tǒng)通過設(shè)置時(shí)

3、間窗口降低誤報(bào)率，而時(shí)間窗口會導(dǎo)致系統(tǒng)時(shí)延。于是，本文提出了SIDQR時(shí)延傳播模型，并且對SIDQR模型進(jìn)行了穩(wěn)定性分析和Hopf分岔分析。理論推導(dǎo)表明了SIDQR模型存在一個(gè)時(shí)延臨界值τ0，當(dāng)時(shí)延小于它時(shí)，系統(tǒng)是穩(wěn)定而易于控制的，感染主機(jī)和移動介質(zhì)數(shù)量也大幅下降;而當(dāng)時(shí)延大于等于它時(shí)，系統(tǒng)出現(xiàn)Hopf分岔，導(dǎo)致蠕蟲的傳播難以控制，并且抑制策略失效。因此，時(shí)間窗口的尺寸應(yīng)控制在小于系統(tǒng)分岔臨界值τ0，從而保證整個(gè)傳播系統(tǒng)的穩(wěn)定。此外，本