基于二次檢測的IM蠕蟲傳播模型研究.pdf

1、隨著網(wǎng)絡的廣泛應用和即時通信(Instant Messaging, IM)軟件的迅猛發(fā)展,利用即時通信系統(tǒng)和即時通信協(xié)議的漏洞或者技術特征進行攻擊,并在即時通信網(wǎng)絡內(nèi)傳播的即時通信蠕蟲(IM蠕蟲)迅速發(fā)展?；ヂ?lián)網(wǎng)連接到全世界各地,蠕蟲病毒一旦爆發(fā),就快速的復制傳播,造成網(wǎng)絡大面積癱瘓,并且現(xiàn)在一些蠕蟲病毒可能同時還會捆綁木馬,這些木馬,駐留在用戶的機器內(nèi),讀取用戶的按鍵信息,竊取銀行賬號等,給用戶在經(jīng)濟上造成很大損失。IM蠕蟲的迅速發(fā)展

2、,其發(fā)生頻率增強,攻擊范圍擴大,正逐漸引起網(wǎng)絡安全研究人員的關注。
　　本文針對目前IM蠕蟲模型存在的問題展開如下研究工作:
　　1.通過對IMWDP(IM worms discrete propagation)模型改進,提出了一個基于二次檢測的IM蠕蟲傳播模型—SDWPM模型。IMWDP模型第一次把IM蠕蟲的傳播理論化,在該模型中只考慮了用戶的干預和即時通信用戶的聯(lián)系人數(shù)量兩個因素對蠕蟲爆發(fā)時產(chǎn)生的影響,不能完全反映出IM

3、蠕蟲的實際傳播情況;而改進后的IMWDP模型只是在IM蠕蟲傳播后期進行了改進,前期傳播還不夠完善。針對這些問題,提出了基于二次檢測的IM蠕蟲傳播模型—SDWPM模型,SDWPM模型利用本地網(wǎng)關對用戶進行流量檢測,把異常信息反饋給服務器,服務器通過網(wǎng)關的異常信息反饋進行二次鑒定,從而能夠更好的反應現(xiàn)實中IM蠕蟲的傳播趨勢。仿真實驗結果表明:SDWPM模型在IM蠕蟲傳播的過程中降低了IM蠕蟲的感染速度,對IM蠕蟲的傳播能夠進行有效的抑制,對