網(wǎng)絡(luò)病毒動(dòng)態(tài)交互模型及防御研究.pdf

1、隨著互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)安全問題也日益嚴(yán)重，網(wǎng)絡(luò)安全事件頻繁發(fā)生，近年來的增長速度尤為迅猛。其中，以網(wǎng)絡(luò)蠕蟲和僵尸網(wǎng)絡(luò)病毒為主的網(wǎng)絡(luò)病毒由于具有傳播速度快、傳播形式復(fù)雜多樣、破壞性大的特點(diǎn)，已經(jīng)成為互聯(lián)網(wǎng)絡(luò)上最為嚴(yán)重的安全威脅之一。網(wǎng)絡(luò)病毒不僅會造成國民經(jīng)濟(jì)的巨大損失，而且會帶來政治和軍事安全問題。因此，網(wǎng)絡(luò)病毒的研究近年來成為許多國家在網(wǎng)絡(luò)安全和軍事安全領(lǐng)域重點(diǎn)支持的研究方向之一，也是最活躍的研究方向之一。如何有效防御網(wǎng)絡(luò)病毒成為

2、急需解決的問題。
　　網(wǎng)絡(luò)病毒在快速增長的同時(shí)呈現(xiàn)出兩個(gè)新特征：第一，病毒之間存在著復(fù)雜的交互關(guān)系。第二，網(wǎng)絡(luò)病毒的傳播及防御與用戶行為越來越密切相關(guān)。分析并充分利用網(wǎng)絡(luò)病毒的新特性有助于提出高效的網(wǎng)絡(luò)病毒防御措施。正是基于此，本文對網(wǎng)絡(luò)病毒之間的交互模型和考慮用戶行為及其規(guī)律特性的網(wǎng)絡(luò)病毒防御技術(shù)進(jìn)行了深入研究。具體研究內(nèi)容包括：
　　1.提出了基于博弈論的兩類僵尸網(wǎng)絡(luò)靜態(tài)交互模型（一次博弈）和僵尸網(wǎng)絡(luò)的傳播動(dòng)力學(xué)模型。在

3、靜態(tài)交互模型的基礎(chǔ)上，利用復(fù)制子動(dòng)態(tài)方程給出了僵尸網(wǎng)絡(luò)的動(dòng)態(tài)交互模型，并將該模型與僵尸網(wǎng)絡(luò)的傳播模型耦合起來。利用快慢系統(tǒng)理論得到耦合模型中快系統(tǒng)（動(dòng)態(tài)交互模型）的穩(wěn)態(tài)以及誘導(dǎo)僵尸網(wǎng)絡(luò)控制者由合作變?yōu)楦偁幍拈撝禇l件。將快系統(tǒng)的穩(wěn)態(tài)代入原耦合模型，得到兩個(gè)簡化的僵尸網(wǎng)絡(luò)傳播及交互模型，進(jìn)一步給出每個(gè)簡化模型中僵尸網(wǎng)絡(luò)不流行的閾值條件，并研究了交互參數(shù)對閾值的影響。
　　2.提出了利它型網(wǎng)絡(luò)蠕蟲的概念，并分別建立了不考慮人類自適應(yīng)行為

4、和考慮人類自適應(yīng)行為的利它型網(wǎng)絡(luò)蠕蟲與其它網(wǎng)絡(luò)蠕蟲的兩（類）蠕蟲傳播及交互模型。對兩個(gè)模型，均給出了利它型蠕蟲存在和不存在兩種情況下另一類蠕蟲不流行的閾值條件，并研究了與人類自適應(yīng)行為相關(guān)的參數(shù)對閾值的影響。
　　3.提出了基于移動(dòng)設(shè)備和網(wǎng)絡(luò)兩種途徑傳播的網(wǎng)絡(luò)蠕蟲傳播模型，給出了模型中網(wǎng)絡(luò)蠕蟲不流行的閾值條件，研究了與移動(dòng)設(shè)備相關(guān)的參數(shù)對閾值的影響。
　　4.根據(jù)局域網(wǎng)內(nèi)用戶對網(wǎng)絡(luò)站點(diǎn)訪問具有聚集性的特征，提出了基于局域網(wǎng)的