基于多區(qū)域網(wǎng)絡(luò)蠕蟲的傳播模型研究.pdf

1、隨著信息化時(shí)代的發(fā)展，無論個(gè)人還是企業(yè)，從民用到軍用，Internet都是不可缺少的信息交換媒介。故而，這必然導(dǎo)致大量的重要數(shù)據(jù)要在網(wǎng)絡(luò)上傳遞。然而網(wǎng)絡(luò)是公開的，信息失竊也是常見事故。如果被不法分子利用這些數(shù)據(jù)，會(huì)對(duì)個(gè)人或者企業(yè)造成損失，甚至影響到國防保障與國計(jì)民生?？梢娦畔踩呀?jīng)是一個(gè)需要重點(diǎn)關(guān)注與防患的問題。而蠕蟲病毒又是黑客常用手段之一，不僅針對(duì)普通用戶攻擊，甚至針對(duì)政府戰(zhàn)略滲透。故而，近年內(nèi)學(xué)者對(duì)其傳播形態(tài)做出一系列研究，其中

2、傳播模型建模是一大熱點(diǎn)。
　　當(dāng)下，在蠕蟲傳播模型方面的研究，除了以流行病模型為基礎(chǔ)的連續(xù)時(shí)間模型，還包括離散時(shí)間步逼近的離散模型，此外還有針對(duì)特定場(chǎng)合的各類傳播模型。但是在多區(qū)域蠕蟲方面的研究的并不多，針對(duì)性不夠強(qiáng)。本文針對(duì)蠕蟲在跨區(qū)域傳播的特點(diǎn)基于離散時(shí)間提出了一種多區(qū)域蠕蟲傳播模型。該模型對(duì)此類跨區(qū)域傳播的場(chǎng)合有著較強(qiáng)的預(yù)測(cè)性。本文主要研究?jī)?nèi)容分為三大部分：
　　(1)基于脆弱主機(jī)分布、區(qū)域掃描側(cè)重因數(shù)、掃描延遲與掃描

3、機(jī)制等建立了多區(qū)域蠕蟲的掃描模型。并在此基礎(chǔ)之上，提出了一種多區(qū)域蠕蟲傳播模型(Areas-AAWP模型)。該模型下蠕蟲傳播具有區(qū)域選擇性，感染效果具有區(qū)域差異性。通過實(shí)驗(yàn)，分析其原因，主要是由掃描率的大小決定的，而上述四個(gè)影響掃描率因數(shù)是深層原因。
　　(2)蠕蟲傳播時(shí)，各區(qū)域掃描行為之間的相關(guān)性是除掃描率大小之外的又一重要的自身影響因數(shù)。為了研究該相關(guān)性對(duì)其傳播的具體影響，利用相似矩陣?yán)碚?，在Areas-AAWP模型中加入該相

4、關(guān)性因數(shù)，分析該模型在不同相關(guān)性下的傳播情況。理論與實(shí)驗(yàn)均表明，理想狀態(tài)下，某區(qū)域中該相關(guān)性的強(qiáng)弱能夠決定其中蠕蟲傳播速率的快慢，進(jìn)而導(dǎo)致多區(qū)域中感染程度的差異性。
　　(3)為了研究除蠕蟲自身掃描之外的網(wǎng)絡(luò)因數(shù)的具體影響，首先，利用圖論知識(shí)，構(gòu)建多區(qū)域域間連通度關(guān)系；其次，在Areas-AAWP模型中加入該連通度因數(shù)，分析在兩類掃描情況下該連通度對(duì)其傳播影響。最后，理論推導(dǎo)與實(shí)驗(yàn)結(jié)果，表明該連通度對(duì)單區(qū)域和連通域內(nèi)的蠕蟲傳播速率