基于二次檢測(cè)的IM蠕蟲傳播模型研究.pdf

1、隨著網(wǎng)絡(luò)的廣泛應(yīng)用和即時(shí)通信(Instant Messaging, IM)軟件的迅猛發(fā)展,利用即時(shí)通信系統(tǒng)和即時(shí)通信協(xié)議的漏洞或者技術(shù)特征進(jìn)行攻擊,并在即時(shí)通信網(wǎng)絡(luò)內(nèi)傳播的即時(shí)通信蠕蟲(IM蠕蟲)迅速發(fā)展。互聯(lián)網(wǎng)連接到全世界各地,蠕蟲病毒一旦爆發(fā),就快速的復(fù)制傳播,造成網(wǎng)絡(luò)大面積癱瘓,并且現(xiàn)在一些蠕蟲病毒可能同時(shí)還會(huì)捆綁木馬,這些木馬,駐留在用戶的機(jī)器內(nèi),讀取用戶的按鍵信息,竊取銀行賬號(hào)等,給用戶在經(jīng)濟(jì)上造成很大損失。IM蠕蟲的迅速發(fā)展

2、,其發(fā)生頻率增強(qiáng),攻擊范圍擴(kuò)大,正逐漸引起網(wǎng)絡(luò)安全研究人員的關(guān)注。
　　本文針對(duì)目前IM蠕蟲模型存在的問題展開如下研究工作:
　　1.通過對(duì)IMWDP(IM worms discrete propagation)模型改進(jìn),提出了一個(gè)基于二次檢測(cè)的IM蠕蟲傳播模型—SDWPM模型。IMWDP模型第一次把IM蠕蟲的傳播理論化,在該模型中只考慮了用戶的干預(yù)和即時(shí)通信用戶的聯(lián)系人數(shù)量?jī)蓚€(gè)因素對(duì)蠕蟲爆發(fā)時(shí)產(chǎn)生的影響,不能完全反映出IM

3、蠕蟲的實(shí)際傳播情況;而改進(jìn)后的IMWDP模型只是在IM蠕蟲傳播后期進(jìn)行了改進(jìn),前期傳播還不夠完善。針對(duì)這些問題,提出了基于二次檢測(cè)的IM蠕蟲傳播模型—SDWPM模型,SDWPM模型利用本地網(wǎng)關(guān)對(duì)用戶進(jìn)行流量檢測(cè),把異常信息反饋給服務(wù)器,服務(wù)器通過網(wǎng)關(guān)的異常信息反饋進(jìn)行二次鑒定,從而能夠更好的反應(yīng)現(xiàn)實(shí)中IM蠕蟲的傳播趨勢(shì)。仿真實(shí)驗(yàn)結(jié)果表明:SDWPM模型在IM蠕蟲傳播的過程中降低了IM蠕蟲的感染速度,對(duì)IM蠕蟲的傳播能夠進(jìn)行有效的抑制,對(duì)