網(wǎng)絡(luò)病毒動(dòng)態(tài)交互模型及防御研究.pdf

1、隨著互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)重，網(wǎng)絡(luò)安全事件頻繁發(fā)生，近年來(lái)的增長(zhǎng)速度尤為迅猛。其中，以網(wǎng)絡(luò)蠕蟲(chóng)和僵尸網(wǎng)絡(luò)病毒為主的網(wǎng)絡(luò)病毒由于具有傳播速度快、傳播形式復(fù)雜多樣、破壞性大的特點(diǎn)，已經(jīng)成為互聯(lián)網(wǎng)絡(luò)上最為嚴(yán)重的安全威脅之一。網(wǎng)絡(luò)病毒不僅會(huì)造成國(guó)民經(jīng)濟(jì)的巨大損失，而且會(huì)帶來(lái)政治和軍事安全問(wèn)題。因此，網(wǎng)絡(luò)病毒的研究近年來(lái)成為許多國(guó)家在網(wǎng)絡(luò)安全和軍事安全領(lǐng)域重點(diǎn)支持的研究方向之一，也是最活躍的研究方向之一。如何有效防御網(wǎng)絡(luò)病毒成為

2、急需解決的問(wèn)題。
　　網(wǎng)絡(luò)病毒在快速增長(zhǎng)的同時(shí)呈現(xiàn)出兩個(gè)新特征：第一，病毒之間存在著復(fù)雜的交互關(guān)系。第二，網(wǎng)絡(luò)病毒的傳播及防御與用戶(hù)行為越來(lái)越密切相關(guān)。分析并充分利用網(wǎng)絡(luò)病毒的新特性有助于提出高效的網(wǎng)絡(luò)病毒防御措施。正是基于此，本文對(duì)網(wǎng)絡(luò)病毒之間的交互模型和考慮用戶(hù)行為及其規(guī)律特性的網(wǎng)絡(luò)病毒防御技術(shù)進(jìn)行了深入研究。具體研究?jī)?nèi)容包括：
　　1.提出了基于博弈論的兩類(lèi)僵尸網(wǎng)絡(luò)靜態(tài)交互模型（一次博弈）和僵尸網(wǎng)絡(luò)的傳播動(dòng)力學(xué)模型。在

3、靜態(tài)交互模型的基礎(chǔ)上，利用復(fù)制子動(dòng)態(tài)方程給出了僵尸網(wǎng)絡(luò)的動(dòng)態(tài)交互模型，并將該模型與僵尸網(wǎng)絡(luò)的傳播模型耦合起來(lái)。利用快慢系統(tǒng)理論得到耦合模型中快系統(tǒng)（動(dòng)態(tài)交互模型）的穩(wěn)態(tài)以及誘導(dǎo)僵尸網(wǎng)絡(luò)控制者由合作變?yōu)楦?jìng)爭(zhēng)的閾值條件。將快系統(tǒng)的穩(wěn)態(tài)代入原耦合模型，得到兩個(gè)簡(jiǎn)化的僵尸網(wǎng)絡(luò)傳播及交互模型，進(jìn)一步給出每個(gè)簡(jiǎn)化模型中僵尸網(wǎng)絡(luò)不流行的閾值條件，并研究了交互參數(shù)對(duì)閾值的影響。
　　2.提出了利它型網(wǎng)絡(luò)蠕蟲(chóng)的概念，并分別建立了不考慮人類(lèi)自適應(yīng)行為

4、和考慮人類(lèi)自適應(yīng)行為的利它型網(wǎng)絡(luò)蠕蟲(chóng)與其它網(wǎng)絡(luò)蠕蟲(chóng)的兩（類(lèi)）蠕蟲(chóng)傳播及交互模型。對(duì)兩個(gè)模型，均給出了利它型蠕蟲(chóng)存在和不存在兩種情況下另一類(lèi)蠕蟲(chóng)不流行的閾值條件，并研究了與人類(lèi)自適應(yīng)行為相關(guān)的參數(shù)對(duì)閾值的影響。
　　3.提出了基于移動(dòng)設(shè)備和網(wǎng)絡(luò)兩種途徑傳播的網(wǎng)絡(luò)蠕蟲(chóng)傳播模型，給出了模型中網(wǎng)絡(luò)蠕蟲(chóng)不流行的閾值條件，研究了與移動(dòng)設(shè)備相關(guān)的參數(shù)對(duì)閾值的影響。
　　4.根據(jù)局域網(wǎng)內(nèi)用戶(hù)對(duì)網(wǎng)絡(luò)站點(diǎn)訪問(wèn)具有聚集性的特征，提出了基于局域網(wǎng)的