P2P蠕蟲行為模型及遏制方法研究.pdf

1、P2P技術(shù)近年來發(fā)展迅猛，基于P2P技術(shù)的應(yīng)用從最初的文件共享拓展到了實(shí)時(shí)語(yǔ)音、圖像傳輸?shù)阮I(lǐng)域。與此同時(shí)，針對(duì)P2P軟件和P2P網(wǎng)絡(luò)的惡意攻擊也在逐漸增多,其中尤以P2P蠕蟲的傳播速度最快，破壞力最強(qiáng)。P2P蠕蟲是一類利用P2P網(wǎng)絡(luò)進(jìn)行自動(dòng)傳播的惡意代碼，比較容易隱藏在正常P2P流量中，通過獲得P2P拓?fù)湫畔砑铀賯鞑?，從而加大了檢測(cè)及遏制的難度。
　　研究P2P蠕蟲的行為模型不但可以幫助研究人員深入了解P2P蠕蟲的傳播原理以及感

2、染機(jī)制，而且能夠?qū)2P蠕蟲檢測(cè)和遏制提供直接的幫助。然而目前，研究所提出的P2P蠕蟲行為模型都存在一個(gè)共同的問題，即將影響P2P蠕蟲傳播的因素過度簡(jiǎn)化，因而，不能很好地描述P2P蠕蟲的傳播行為和預(yù)測(cè)其傳播趨勢(shì)。在P2P蠕蟲的遏制方面，當(dāng)前也還沒有一種理想的方法可以很好的解決準(zhǔn)確性、實(shí)時(shí)性和效率這三個(gè)核心問題。
　　本文分別對(duì)P2P蠕蟲行為模型和P2P蠕蟲遏制技術(shù)兩個(gè)方面進(jìn)行了深入細(xì)致的研究，取得了以下三個(gè)方面的成果：
　　

3、1.提出了描述P2P蠕蟲行為的CTDS（C—Countermeasures，T—Topology，D—Diversity，S—Strategies）模型。本文認(rèn)為，在P2P蠕蟲傳播過程中，有四個(gè)因素明顯的影響了P2P蠕蟲的傳播速度和傳播趨勢(shì)。這四個(gè)因素是網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、普通用戶和Internet服務(wù)提供者（ISPs）的遏制措施、網(wǎng)絡(luò)結(jié)點(diǎn)配置的差異和攻防策略。本文根據(jù)這四因素，提出了一個(gè)P2P蠕蟲的離散時(shí)間行為模型，并用模擬實(shí)驗(yàn)的方式對(duì)該模

4、型進(jìn)行了定量分析。實(shí)驗(yàn)表明，CTDS模型能夠準(zhǔn)確地描述P2P蠕蟲的傳播行為。此外，實(shí)驗(yàn)表明，通過增大網(wǎng)絡(luò)結(jié)點(diǎn)配置差異和提前免疫連接數(shù)多的結(jié)點(diǎn)可以有效的遏制P2P蠕蟲傳播。此模型的研究由筆者和所指導(dǎo)的研究生共同完成。
　　2.提出了利用良性P2P蠕蟲遏制惡性P2P蠕蟲的方法。本文提出了兩種在功能上和傳播策略上都有所不同的良性P2P蠕蟲來聯(lián)合對(duì)抗惡性P2P蠕蟲。本文首先假設(shè)在沒有良性P2P蠕蟲的前提下，惡性P2P蠕蟲的傳播遵循CTDS

5、模型。在此基礎(chǔ)上，本文推導(dǎo)出了一系列的離散差分方程用于描述良性蠕蟲與惡性蠕蟲的對(duì)抗過程。通過與純粹人為遏制措施和基于隨機(jī)掃描方式進(jìn)行傳播的良性蠕蟲遏制方法的對(duì)比實(shí)驗(yàn)，得出結(jié)論：本文提出的良性P2P蠕蟲方法對(duì)惡性P2P蠕蟲的遏制速度更快、效果更好。同時(shí)，實(shí)驗(yàn)發(fā)現(xiàn)，良性P2P蠕蟲比隨機(jī)掃描的良性蠕蟲消耗的網(wǎng)絡(luò)帶寬資源更少。
　　3.提出了一種分布式的蠕蟲特征碼自動(dòng)提取方法。為了實(shí)時(shí)遏制P2P蠕蟲，本文提出在實(shí)時(shí)檢測(cè)到P2P蠕蟲后，立即