對等網(wǎng)絡(luò)蠕蟲及其防御技術(shù)研究.pdf

1、蠕蟲作為互聯(lián)網(wǎng)絡(luò)安全的重要威脅，是目前網(wǎng)絡(luò)安全研究領(lǐng)域最前沿和最活躍的研究方向之一。近年來，對等網(wǎng)絡(luò)(P2P)應(yīng)用已經(jīng)成為互聯(lián)網(wǎng)的主要流量之一，如果對等網(wǎng)絡(luò)上的蠕蟲(即P2P蠕蟲)大規(guī)模爆發(fā)，其影響和破壞作用將遠(yuǎn)勝于現(xiàn)有的傳統(tǒng)蠕蟲。然而，P2P蠕蟲防御技術(shù)方面的研究卻相對滯后?，F(xiàn)有的P2P蠕蟲防御方案多建立在傳統(tǒng)Internet蠕蟲防御策略基礎(chǔ)上，沒有充分結(jié)合對等網(wǎng)絡(luò)的特點，因而其作用有限。本文通過全面分析傳統(tǒng)Internet蠕蟲的特點

2、，結(jié)合對等網(wǎng)絡(luò)的特性，對P2P蠕蟲進(jìn)行了深入研究，主要內(nèi)容包括：． 1．結(jié)合傳統(tǒng)Internet蠕蟲和對等網(wǎng)絡(luò)特點，對P2P蠕蟲進(jìn)行了定義與分類，并對國內(nèi)外研究現(xiàn)狀進(jìn)行了總結(jié)。 2．針對對等網(wǎng)絡(luò)蠕蟲非掃描性特征的危害性，提出了一種輕量級的基于反應(yīng)式良性蠕蟲的對等網(wǎng)絡(luò)蠕蟲防御機制(RAWBDP)。該方案利用反應(yīng)式良性蠕蟲作為防御載體，克服了現(xiàn)有蠕蟲防御方案存在的抗偽造IP攻擊能力低、部署要求高、資源消耗大等問題。