Gnutella網(wǎng)絡(luò)蠕蟲傳播策略及防御技術(shù)研究.pdf

1、Gnutella網(wǎng)絡(luò)經(jīng)過十幾年發(fā)展成為百萬級用戶的龐大P2P網(wǎng)絡(luò)。本文主要目的是提出該網(wǎng)絡(luò)中可行的蠕蟲傳播策略，指出該網(wǎng)絡(luò)存在的潛在威脅及其危害大小，并提出防御策略。本文深入探討 Gnutella網(wǎng)絡(luò)入網(wǎng)機制后提出 GWebCache蠕蟲傳播策略。并對該策略的兩個具體方案進行建模、仿真及提出針對性防御策略。
　　本研究主要內(nèi)容包括：⑴研究了傳統(tǒng)Gnutella網(wǎng)絡(luò)中拓撲蠕蟲和攻擊列表蠕蟲傳播過程。通過分析它們的傳播特性，得到衡量G

2、nutella網(wǎng)絡(luò)中蠕蟲傳播是否成功的兩個重要指標。結(jié)合兩個指標提出 GWebCache蠕蟲傳播策略，并提出改進方案。本文提出兩種 GWebCache蠕蟲傳播策略：廣度優(yōu)先傳播策略和深度優(yōu)先傳播策略。建立兩種策略的數(shù)學模型，分析得到前者對初始蠕蟲感染 Servent數(shù)依賴很大，后者對傳播距離依賴很大，且這兩個參數(shù)均存在最小值。⑵在設(shè)定網(wǎng)絡(luò)環(huán)境后，對兩個傳播策略進行PeerSim和Matlab仿真。對比分析兩種仿真結(jié)果和理論特性分析結(jié)果，

3、得到廣度優(yōu)先 GWebCache蠕蟲速度很快，傳播效果與網(wǎng)絡(luò)規(guī)模、初始蠕蟲請求次數(shù)、GWebCache返回列表大小有關(guān)。深度優(yōu)先GWebCache蠕蟲傳播速度快，傳播效果只與傳播距離有關(guān)，但網(wǎng)絡(luò)規(guī)模、易感染Servent所占比例和GWebCache返回列表大小影響傳播距離的最小值。兩個蠕蟲的傳播過程都與網(wǎng)絡(luò)中易感染Servent數(shù)無關(guān)，能突破安全Servent包圍。⑶分析GWebCache蠕蟲傳播過程，發(fā)現(xiàn)當蠕蟲爆發(fā)時，會導致大量的GW