蠕蟲模擬研究.pdf

1、網(wǎng)絡蠕蟲嚴重威脅著互聯(lián)網(wǎng)的安全，但由于其爆發(fā)具有的突然性、大規(guī)模性以及巨大的危害性，使得常規(guī)的網(wǎng)絡研究手段并不適合蠕蟲的研究。本文從模擬的角度出發(fā)，探索使用模擬手段進行蠕蟲研究的方法，并實現(xiàn)了一個基于NS-2的蠕蟲模擬系統(tǒng)。 本文分三部分討論了蠕蟲模擬遇到的問題：對Internet拓撲的抽象、對蠕蟲傳播過程的抽象以及在兩者的基礎上實現(xiàn)蠕蟲模擬。 (1)拓撲生成：通過處理BGP路由表信息生成包含AS間商業(yè)關系的AS級Int

2、ernet拓撲。為了提高模擬效率，在此基礎上提出了一個依照AS間關系對原始AS級拓撲進行合并的算法，該算法可保證合并前后AS間關系的一致性，且合并后的網(wǎng)絡基本符合冪率關系。 (2)傳播模型：以傳染病學模型中的SEM模型(Simple Epidemic Model)為基礎，針對模擬技術的特點加以修改得到適合模擬實現(xiàn)的蠕蟲傳播模型WSM(Worm SimulationModel)，該模型使用模擬過程中的統(tǒng)計量代替原有模型中的復雜參數(shù)

3、，更加細致的描述了蠕蟲傳播行為，同時簡練的模型也可提高模擬效率。 (3)實現(xiàn)：將Internet抽象拓撲同蠕蟲傳播模型相結合在NS-2上實現(xiàn)了蠕蟲模擬系統(tǒng)WSS(Worm Simulation System)。在該系統(tǒng)中考慮了修補系統(tǒng)漏洞、帶寬限制、延時、鏈路崩潰、防火墻等大量影響蠕蟲傳播的因素，是目前的蠕蟲模擬系統(tǒng)中考慮的最為全面的一個。 將模擬結果與真實蠕蟲爆發(fā)數(shù)據(jù)相比較證明，該系統(tǒng)能夠在實驗室環(huán)境生成與實際蠕蟲爆發(fā)