對(duì)抗蠕蟲與網(wǎng)絡(luò)蠕蟲交互過(guò)程的建模和分析.pdf

1、網(wǎng)絡(luò)蠕蟲傳播速度快,其爆發(fā)造成經(jīng)濟(jì)損失巨大,已成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。近年來(lái),多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的發(fā)生頻率增高、潛伏性變強(qiáng)、覆蓋面更廣,網(wǎng)絡(luò)蠕蟲的對(duì)抗面臨著更大的挑戰(zhàn)。
　　 為防御網(wǎng)絡(luò)蠕蟲的攻擊,人們提出了一些對(duì)抗措施。然而,大多數(shù)基于防病毒技術(shù)、入侵檢測(cè)技術(shù)和防火墻技術(shù)的措施難以對(duì)抗網(wǎng)絡(luò)蠕蟲。利用對(duì)抗蠕蟲抑制網(wǎng)絡(luò)蠕蟲是一種基于以毒攻毒思想的對(duì)抗措施。目前,主要有兩類對(duì)抗蠕蟲:主動(dòng)和被動(dòng)對(duì)抗蠕蟲。主

2、動(dòng)對(duì)抗蠕蟲具有抑制網(wǎng)絡(luò)蠕蟲迅速、效果顯著的優(yōu)點(diǎn),但會(huì)因不斷探測(cè)漏洞主機(jī)而產(chǎn)生大量網(wǎng)絡(luò)流量,可能造成網(wǎng)絡(luò)擁塞。被動(dòng)對(duì)抗蠕蟲能使額外的網(wǎng)絡(luò)流量最少化,但難以有效抑制網(wǎng)絡(luò)蠕蟲的快速傳播。分而治之混合對(duì)抗蠕蟲可有效減少在對(duì)抗后期產(chǎn)生的額外網(wǎng)絡(luò)流量而避免網(wǎng)絡(luò)擁塞,但因采用靜態(tài)的定時(shí)轉(zhuǎn)化機(jī)制,帶有一定的盲目性,適應(yīng)性不強(qiáng)。為此,本文對(duì)網(wǎng)絡(luò)蠕蟲和對(duì)抗蠕蟲進(jìn)行研究。主要工作包括:
　　 對(duì)網(wǎng)絡(luò)蠕蟲和對(duì)抗蠕蟲的基本知識(shí)進(jìn)行詳細(xì)分析;討論一些經(jīng)典的

3、網(wǎng)絡(luò)蠕蟲傳播模型;提出實(shí)時(shí)混合對(duì)抗蠕蟲,并將其按功能分為三類:修復(fù)型、捕食型和組合型;在有延時(shí)和無(wú)延時(shí)的情況下,對(duì)實(shí)時(shí)混合對(duì)抗蠕蟲的三個(gè)子類與網(wǎng)絡(luò)蠕蟲的交互過(guò)程進(jìn)行建模;通過(guò)模型的仿真,比較實(shí)時(shí)混合對(duì)抗蠕蟲的三個(gè)子類的功能;評(píng)估組合型實(shí)時(shí)混合對(duì)抗蠕蟲的對(duì)抗有效性、網(wǎng)絡(luò)資源消耗和適應(yīng)性,并分析其引入延時(shí)對(duì)抑制網(wǎng)絡(luò)蠕蟲傳播的影響。仿真實(shí)驗(yàn)結(jié)果表明:在相同的感染條件下,組合型實(shí)時(shí)混合對(duì)抗蠕蟲抑制網(wǎng)絡(luò)蠕蟲的效果最好;組合型實(shí)時(shí)混合對(duì)抗蠕蟲具有動(dòng)