對抗蠕蟲與網(wǎng)絡(luò)蠕蟲交互過程的建模和分析.pdf

1、網(wǎng)絡(luò)蠕蟲傳播速度快,其爆發(fā)造成經(jīng)濟(jì)損失巨大,已成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。近年來,多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的發(fā)生頻率增高、潛伏性變強(qiáng)、覆蓋面更廣,網(wǎng)絡(luò)蠕蟲的對抗面臨著更大的挑戰(zhàn)。
　　 為防御網(wǎng)絡(luò)蠕蟲的攻擊,人們提出了一些對抗措施。然而,大多數(shù)基于防病毒技術(shù)、入侵檢測技術(shù)和防火墻技術(shù)的措施難以對抗網(wǎng)絡(luò)蠕蟲。利用對抗蠕蟲抑制網(wǎng)絡(luò)蠕蟲是一種基于以毒攻毒思想的對抗措施。目前,主要有兩類對抗蠕蟲:主動和被動對抗蠕蟲。主

2、動對抗蠕蟲具有抑制網(wǎng)絡(luò)蠕蟲迅速、效果顯著的優(yōu)點(diǎn),但會因不斷探測漏洞主機(jī)而產(chǎn)生大量網(wǎng)絡(luò)流量,可能造成網(wǎng)絡(luò)擁塞。被動對抗蠕蟲能使額外的網(wǎng)絡(luò)流量最少化,但難以有效抑制網(wǎng)絡(luò)蠕蟲的快速傳播。分而治之混合對抗蠕蟲可有效減少在對抗后期產(chǎn)生的額外網(wǎng)絡(luò)流量而避免網(wǎng)絡(luò)擁塞,但因采用靜態(tài)的定時轉(zhuǎn)化機(jī)制,帶有一定的盲目性,適應(yīng)性不強(qiáng)。為此,本文對網(wǎng)絡(luò)蠕蟲和對抗蠕蟲進(jìn)行研究。主要工作包括:
　　 對網(wǎng)絡(luò)蠕蟲和對抗蠕蟲的基本知識進(jìn)行詳細(xì)分析;討論一些經(jīng)典的

3、網(wǎng)絡(luò)蠕蟲傳播模型;提出實(shí)時混合對抗蠕蟲,并將其按功能分為三類:修復(fù)型、捕食型和組合型;在有延時和無延時的情況下,對實(shí)時混合對抗蠕蟲的三個子類與網(wǎng)絡(luò)蠕蟲的交互過程進(jìn)行建模;通過模型的仿真,比較實(shí)時混合對抗蠕蟲的三個子類的功能;評估組合型實(shí)時混合對抗蠕蟲的對抗有效性、網(wǎng)絡(luò)資源消耗和適應(yīng)性,并分析其引入延時對抑制網(wǎng)絡(luò)蠕蟲傳播的影響。仿真實(shí)驗(yàn)結(jié)果表明:在相同的感染條件下,組合型實(shí)時混合對抗蠕蟲抑制網(wǎng)絡(luò)蠕蟲的效果最好;組合型實(shí)時混合對抗蠕蟲具有動