Internet蠕蟲(chóng)傳播及預(yù)警的研究.pdf

1、Internet蠕蟲(chóng)以其快速、多樣化的傳播方式不斷給網(wǎng)絡(luò)世界帶來(lái)災(zāi)害。與傳統(tǒng)的主機(jī)病毒相比，Internet蠕蟲(chóng)具有更強(qiáng)的繁殖能力和破壞能力。因此，對(duì)Internet蠕蟲(chóng)的傳播進(jìn)行有效的建模并進(jìn)行預(yù)警的研究具有非常重大的意義。 蠕蟲(chóng)傳播模型可以分為兩種類型，即連續(xù)時(shí)間的模型和離散時(shí)間的模型。分析了典型的連續(xù)時(shí)間模型和AAWP(Analytical Active Worm Propagation)離散時(shí)間模型。設(shè)計(jì)了DTWP(Di

2、screte Time Worm Propagation)模型，該模型是在AAWP模型的基礎(chǔ)上增加了對(duì)抗蠕蟲(chóng)的考慮，在具體實(shí)現(xiàn)過(guò)程中對(duì)對(duì)抗蠕蟲(chóng)存在的四種情況都分別進(jìn)行了分析。Matlab仿真實(shí)驗(yàn)顯示DTWP模型比AAWP模型能更好地預(yù)測(cè)蠕蟲(chóng)的傳播趨勢(shì)。 互聯(lián)網(wǎng)具有開(kāi)放性的特點(diǎn)，沒(méi)有完善的預(yù)測(cè)機(jī)制保證互聯(lián)網(wǎng)絡(luò)節(jié)點(diǎn)不受未知Internet蠕蟲(chóng)的攻擊，傳統(tǒng)基于單機(jī)的病毒預(yù)防技術(shù)對(duì)Internet蠕蟲(chóng)的預(yù)警并不適用。因此，設(shè)計(jì)了一種基于

3、P2P的Internet蠕蟲(chóng)預(yù)警系統(tǒng)。系統(tǒng)采用P2P對(duì)等結(jié)構(gòu)，各節(jié)點(diǎn)地位相同，節(jié)點(diǎn)加入退出靈活，整個(gè)系統(tǒng)中不存在計(jì)算瓶頸以及單點(diǎn)失效問(wèn)題。系統(tǒng)在對(duì)網(wǎng)絡(luò)中已知蠕蟲(chóng)進(jìn)行預(yù)警的同時(shí)，從網(wǎng)絡(luò)TCP流量中分析出可疑流量，并對(duì)可疑流量進(jìn)行相似性分析，從而對(duì)未知蠕蟲(chóng)進(jìn)行預(yù)警。另外，系統(tǒng)還能從初診為蠕蟲(chóng)的可疑流量中自動(dòng)提取蠕蟲(chóng)特征代碼并在系統(tǒng)中廣播，從而使當(dāng)前未知蠕蟲(chóng)相對(duì)于系統(tǒng)中的各個(gè)檢測(cè)節(jié)點(diǎn)來(lái)講成為可疑蠕蟲(chóng)。因此，系統(tǒng)還具有預(yù)警的智能性。在Windo