半結(jié)構(gòu)化P2P網(wǎng)絡(luò)中蠕蟲防治策略研究.pdf

1、近年來，伴隨P2P技術(shù)的不斷進(jìn)步，針對(duì)P2P網(wǎng)絡(luò)的攻擊和利用其傳播惡意代碼的行為與日俱增。惡意代碼中的蠕蟲破壞性非常大，已經(jīng)變?yōu)镻2P網(wǎng)絡(luò)和應(yīng)用的重要威脅，嚴(yán)重影響了該技術(shù)的發(fā)展。目前，防治蠕蟲的很多技術(shù)已經(jīng)被提出，包括蠕蟲傳播過程建模、蠕蟲檢測(cè)、蠕蟲遏制等方面，其中保證網(wǎng)絡(luò)中內(nèi)部節(jié)點(diǎn)在通信過程中身份的真實(shí)性和控制外部節(jié)點(diǎn)有條件的加入網(wǎng)絡(luò)是兩個(gè)重要方面。
　　 本文深入研究了半結(jié)構(gòu)化P2P網(wǎng)絡(luò)中蠕蟲的傳播過程，針對(duì)該網(wǎng)絡(luò)的特有結(jié)

2、構(gòu)，提出了對(duì)網(wǎng)絡(luò)內(nèi)部節(jié)點(diǎn)和外部節(jié)點(diǎn)同時(shí)進(jìn)行防治的綜合防御策略。首先，介紹了綜合防治策略的研究背景和研究目的，分析了幾種現(xiàn)有的蠕蟲防治策略，并指出了這幾種策略的優(yōu)勢(shì)和不足。其次，對(duì)蠕蟲的傳播模型、檢測(cè)技術(shù)、遏制方法進(jìn)行了分析和總結(jié)；系統(tǒng)地論述了網(wǎng)絡(luò)中節(jié)點(diǎn)之間的身份認(rèn)證方案。再次，提出了半結(jié)構(gòu)化P2P網(wǎng)絡(luò)中防治蠕蟲的綜合防治策略，建立了系統(tǒng)的整體模型；利用節(jié)點(diǎn)之間的差異性動(dòng)態(tài)選擇超級(jí)節(jié)點(diǎn)，防止惡意外部節(jié)點(diǎn)利用超級(jí)節(jié)點(diǎn)進(jìn)行蠕蟲傳播；利用證書認(rèn)

3、證方案對(duì)內(nèi)部節(jié)點(diǎn)進(jìn)行身份驗(yàn)證，保證網(wǎng)絡(luò)中互相通信的節(jié)點(diǎn)都是可信的；利用超級(jí)節(jié)點(diǎn)對(duì)其負(fù)責(zé)的區(qū)域進(jìn)行監(jiān)控，發(fā)現(xiàn)異常情況啟動(dòng)區(qū)域隔離、警告和補(bǔ)丁分發(fā)機(jī)制，可以有效地減少蠕蟲帶來的危害。最后，本文通過實(shí)驗(yàn)對(duì)提出的綜合防治策略進(jìn)行了驗(yàn)證并分析了實(shí)驗(yàn)結(jié)果。
　　 實(shí)驗(yàn)結(jié)果表明：利用節(jié)點(diǎn)之間差異性選擇超級(jí)節(jié)點(diǎn)的方案可以有效的減慢蠕蟲傳播的速度，采用節(jié)點(diǎn)間互相驗(yàn)證身份的方案可以減小節(jié)點(diǎn)的感染率，采用超級(jí)節(jié)點(diǎn)進(jìn)行區(qū)域監(jiān)控的方案可以使整個(gè)系統(tǒng)對(duì)P2