無結(jié)構(gòu)P2P網(wǎng)絡下蠕蟲及其防御策略研究.pdf

1、隨著互聯(lián)網(wǎng)的普及和寬帶技術(shù)的發(fā)展，以P2P對等網(wǎng)絡技術(shù)為核心的軟件產(chǎn)品正在為越來越多的網(wǎng)民所接受和喜愛。自2000年開始，國內(nèi)外多家P2P軟件產(chǎn)品產(chǎn)品紛紛問世，其中以國外Napster、Groove、OpenCOLA等和國內(nèi)Openext、Kugoo、QQ、POCO等為代表的P2P產(chǎn)品在短短幾年時間，用戶的注冊量不斷增長，已成為許多網(wǎng)民不能離棄的上網(wǎng)伙伴。但是P2P軟件普及的同時，也帶來了不可避免的安全問題，其中尤其是蠕蟲利用P2P對等

2、網(wǎng)絡傳播所造成的危害最大。但是面對在P2P網(wǎng)絡中傳播的P2P蠕蟲，很多舊有的防御策略已經(jīng)不適應。本文對無結(jié)構(gòu)P2P網(wǎng)絡蠕蟲的防御進行了研究。主要內(nèi)容包括： ⑴介紹了P2P對等網(wǎng)絡體系結(jié)構(gòu)以及分類，并就P2P對等網(wǎng)絡所面臨的固有缺陷和其所造成的安全缺陷進行全面分析。 ⑵給出了蠕蟲的完整定義：蠕蟲是一段獨立于計算機使用者可運行的獨立程序，它通過諸如安全漏洞，薄弱的密碼，底層和應用層協(xié)議的漏洞，開放的系統(tǒng)和人為因素等條件，對網(wǎng)

3、絡上上具有此類安全缺陷的計算機的部分或全部控制權(quán)，從而達到在網(wǎng)絡上傳播的目的。然后分析了蠕蟲和病毒的區(qū)別、蠕蟲的功能結(jié)構(gòu)，回顧了蠕蟲的發(fā)展歷史，根據(jù)不同的分類方法對蠕蟲進行了分類，并且介紹了蠕蟲常用的防范和檢測技術(shù)以及常見的傳播模型。 ⑶給出了P2P蠕蟲的重新定義，并對P2P非掃描型蠕蟲進行分類：被動式蠕蟲、反應式蠕蟲、主動式蠕蟲。根據(jù)P2P蠕蟲所在的網(wǎng)絡拓撲結(jié)構(gòu)不同，分為結(jié)構(gòu)化P2P蠕蟲和非結(jié)構(gòu)化P2P蠕蟲。最后介紹了P2P蠕