無尺度網(wǎng)絡(luò)下蠕蟲的傳播模型與檢測技術(shù).pdf

1、互聯(lián)網(wǎng)的迅速發(fā)展給人們的生活帶來了巨大的方便,但與此同時,隨之而來的網(wǎng)絡(luò)威脅也越來越多,如病毒、木馬、蠕蟲等惡意代碼,其中蠕蟲由于具有自我復(fù)制和自我傳播的能力,一旦在網(wǎng)絡(luò)中爆發(fā),將消耗大量的帶寬和主機(jī)資源,造成嚴(yán)重的DDOS攻擊。另外,對復(fù)雜網(wǎng)絡(luò)的研究表明因特網(wǎng)是一種無尺度網(wǎng)絡(luò),因此本文結(jié)合實際,在分析了原有傳播模型的基礎(chǔ)上,對蠕蟲在無尺度網(wǎng)絡(luò)下的傳播和檢測進(jìn)行了研究。
　　 首先,分析了均勻網(wǎng)絡(luò)下基于微分方程建立的經(jīng)典流行病和

2、雙因素傳播模型,總結(jié)了各個模型的特征以及在描述蠕蟲傳播行為上的不足。由于建立均勻網(wǎng)絡(luò)下的傳播模型對于研究無尺度網(wǎng)絡(luò)下蠕蟲的傳播情況具有一定的指導(dǎo)意義,因此,本文采用傳統(tǒng)的蠕蟲建模方法,綜合分析影響蠕蟲傳播的各種因素,如用戶在各個階段的安全保護(hù)意識,采取何種對抗措施等,針對雙因素模型進(jìn)行了幾處改進(jìn),仿真實驗證明,修改后的傳播模型在描述感染主機(jī)數(shù)量的峰值和下降趨勢時更加符合實際收集的數(shù)據(jù)。
　　 其次,介紹了無尺度網(wǎng)絡(luò)的特性,并比較

3、了蠕蟲在均勻網(wǎng)絡(luò)和無尺度網(wǎng)絡(luò)下的傳播差異。為了分析蠕蟲在無尺度網(wǎng)絡(luò)下的傳播特性,以Matlab為平臺生成了BA無尺度網(wǎng)絡(luò),模擬了蠕蟲基于SI模型和SIR模型的感染過程。在SI模型中,通過選擇不同的感染方式和不同的初始感染節(jié)點,證實了各個節(jié)點的傳播能力的差異。在SIR模型中,通過選取不同的節(jié)點實行預(yù)先免疫和設(shè)置隨節(jié)點度數(shù)變化的恢復(fù)率,表明了在無尺度網(wǎng)絡(luò)中,移除度數(shù)較高的節(jié)點對傳播過程的抑制。
　　 最后,在TK歷史連接的檢測算法基