大規(guī)模網絡蠕蟲建模與防御研究.pdf

1、隨著互聯(lián)網的迅速發(fā)展，網絡安全問題日益嚴重，安全威脅事件逐年上升，近年來的增長態(tài)勢尤為迅猛。其中，自傳播的網絡蠕蟲由于其傳播速度快、影響范圍大、造成的經濟損失大，已經成為目前互聯(lián)網面臨的最為嚴重的安全威脅之一。網絡蠕蟲已經嚴重威脅了互聯(lián)網中信息資源的保密性、完整性和可用性，可以通過刪除數(shù)據(jù)、竊取信息、打開后門、形成僵尸網絡、修改用戶的正常操作和發(fā)動分布式拒絕服務攻擊(DDoS)等方式破壞計算機系統(tǒng)。網絡蠕蟲的研究已經成為近年來國際上在網

2、絡安全和信息安全領域最活躍的研究方向之一。如何有效防御網絡蠕蟲傳播成為非常迫切的問題。
　　 通過研究網絡蠕蟲的掃描策略，建立大規(guī)模網絡蠕蟲的傳播模型，找出制約其傳播的關鍵因素，繼而對網絡蠕蟲進行有效地防御。于是，本文針對大規(guī)模網絡蠕蟲建模與防御進行了深入的研究。包括下列內容：
　　 1.構建了一個基于離散時間的簡單蠕蟲傳播模型，以此模型為基礎，詳細分析了蠕蟲的不同掃描策略，并給出了分治掃描模型、本地子網掃描模型、置換掃

3、描模型。
　　 2.根據(jù)易感主機的非均勻分布，提出了一種基于佳點集掃描策略(GPSS)的自學習蠕蟲，大大提高了蠕蟲的掃描速度。受生物動力系統(tǒng)研究領域中的捕食者/食餌模型的啟發(fā)，利用數(shù)學模型研究了自學習蠕蟲(食餌)和捕食者間的交互動態(tài)行為，提出了兩種防御方案：感染驅動的交互模型和漏洞驅動的交互模型。利用這兩個交互模型，得到了蠕蟲滅絕與否的閾值——基本再生數(shù)，研究了捕食者相關參數(shù)對交互模型的影響，并探討了捕食者安全性的相關技術。

4、r>　　 3.提出了一個基于動態(tài)隔離和免疫的傳染病模型——SEIQV模型，并研究了不同參數(shù)對SEIQV模型的影響。
　　 4.建立了一個帶有死亡率，離線率和在線率的時滯SEIRS模型，得到被動蠕蟲滅絕與否的閾值——基本再生數(shù)。研究了不同參數(shù)對模型的影響，尤其是時滯對模型的影響。
　　 5.給出了在非結構化對等網中多節(jié)點下載同一個文件所需的延時；利用流行病動力學倉室建模思想，提出了一個考慮網絡吞吐量的數(shù)學模型來仿真被動蠕