網(wǎng)絡(luò)蠕蟲動(dòng)力學(xué)模型及控制策略研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的迅猛發(fā)展、復(fù)雜性的增加,網(wǎng)絡(luò)蠕蟲由于其危害嚴(yán)重、攻擊范圍大、爆發(fā)速度快等特點(diǎn)而成為目前互聯(lián)網(wǎng)所面臨的最為嚴(yán)重的安全威脅之一。如何防范蠕蟲的傳播,對蠕蟲傳播規(guī)律的研究是防范蠕蟲傳播的重要依據(jù)。網(wǎng)絡(luò)蠕蟲動(dòng)力學(xué)就是依據(jù)蠕蟲產(chǎn)生、發(fā)展及影響因素等情況,建立能反映其傳播規(guī)律的數(shù)學(xué)模型。通過對模型動(dòng)力學(xué)性態(tài)的研究,可以促使人們對蠕蟲傳播過程認(rèn)識(shí)的更深入、更全面,分析蠕蟲傳播的原因和關(guān)鍵因素,進(jìn)而預(yù)測其流行規(guī)律和發(fā)展趨勢,尋求對其進(jìn)行

2、防范和控制的最優(yōu)策略。網(wǎng)絡(luò)蠕蟲動(dòng)力學(xué)模型可以說是對蠕蟲傳播控制研究的重要方法。本文主要從以下幾個(gè)方面研究了網(wǎng)絡(luò)蠕蟲動(dòng)力學(xué)模型的建立以及蠕蟲傳播控制策略這兩類問題:
　　首先綜合分析了現(xiàn)有的網(wǎng)絡(luò)蠕蟲定義?，F(xiàn)有的蠕蟲定義并不唯一,并且蠕蟲采用的新技術(shù)還在不斷出現(xiàn),其新特點(diǎn)也在日益更新。因此本文在緊扣住蠕蟲的網(wǎng)絡(luò)特性、獨(dú)立個(gè)體的存在形式、自我復(fù)制等本質(zhì)特征的基礎(chǔ)上,分析、比較了各種惡意代碼的特點(diǎn),給出了其相同點(diǎn)和不同點(diǎn)。
　　然后

3、詳細(xì)分析了網(wǎng)絡(luò)蠕蟲的傳播機(jī)制、掃描策略、攻擊模型。深入地研究了蠕蟲傳播與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的相互關(guān)系,為不同種類的蠕蟲基于不同拓?fù)浣Y(jié)構(gòu)性質(zhì)的網(wǎng)絡(luò)進(jìn)行傳播建立相應(yīng)的傳播動(dòng)力學(xué)模型以及控制策略奠定了基礎(chǔ)。
　　提出了具有時(shí)滯的網(wǎng)絡(luò)蠕蟲傳播模型。在該模型中,假設(shè)免疫類主機(jī)的免疫力不是永久性的而是具有一定的免疫期,研究了無病平衡點(diǎn)和正平衡點(diǎn)的穩(wěn)定性,得到了平衡點(diǎn)穩(wěn)定的若干充分條件,提出了相應(yīng)的蠕蟲傳播控制策略。
　　為了避免重復(fù)感染,“毒

4、瘤”根絕不盡的現(xiàn)象,提出了具有脈沖作用的網(wǎng)絡(luò)蠕蟲傳播模型。研究了無病周期解的存在性和全局漸近穩(wěn)定性,利用分支理論證明了非平凡周期解的存在性,提出了避免正周期解出現(xiàn)的充分條件及控制策略,為控制蠕蟲的傳播提供了理論依據(jù)。
　　提出了基于P2P網(wǎng)絡(luò)的蠕蟲傳播模型,研究了在P2P網(wǎng)絡(luò)中如何抑制蠕蟲的傳播。
　　提出了一個(gè)多層次檢測,全方位監(jiān)控的郵件蠕蟲防御系統(tǒng)。多層次的檢測設(shè)計(jì)可以有效地防御已知和未知的郵件蠕蟲,極大降低蠕蟲郵件的誤

5、報(bào)率、漏報(bào)率直至完全杜絕,做到“防患于未然”;全方位的監(jiān)控設(shè)計(jì)可以更全面的過濾發(fā)送給受保護(hù)用戶或者是用戶內(nèi)部出現(xiàn)的蠕蟲郵件,能夠做到所有用戶同時(shí)進(jìn)行殺毒,從而避免了重復(fù)感染的現(xiàn)象。
　　盡管每年投入了巨額費(fèi)用的防治病毒(包括蠕蟲)措施之后,但是Internet上蠕蟲的傳播仍然防不勝防,其重要原因之一就是Internet的無標(biāo)度特性。因此,本文從無標(biāo)度網(wǎng)絡(luò)的角度對有效地控制蠕蟲傳播的問題進(jìn)行了研究。研究結(jié)果表明本文提出的一系列控制策