一種基于P2P原理的良性蠕蟲的研究.pdf

1、隨著多種多樣的蠕蟲不斷地涌入到網(wǎng)絡(luò)中，Internet的安全問題日趨嚴重。近年來，蠕蟲的傳播方式也趨于多樣，甚至出現(xiàn)了利用P2P系統(tǒng)作為載體進行的傳播，對Inernet造成了更大的威脅。利用良性蠕蟲對抗惡意蠕蟲是一種新技術(shù)，它具有速度快、針對性強、自動化程度高等優(yōu)點，但是現(xiàn)有的對良性蠕蟲的研究都是基于傳統(tǒng)蠕蟲，在安全性、可控性和有效性方面還存在很大缺陷。
　　 本文提出一種新的良性蠕蟲--基于P2P的良性蠕蟲，它能夠利用分片傳輸

2、機制實現(xiàn)自主、快速的傳播，從而迅速的控制惡意蠕蟲的傳播。由于基于P2P的良性蠕蟲擁有包含整個蠕蟲控制信息的P2Pshell，一旦P2Pshell被刪除，蠕蟲也將死去。因此，該良性蠕蟲具有更好的可控性和安全性，這對于惡意蠕蟲對抗技術(shù)的研究具有重要意義。
　　 本文首先介紹了Internet蠕蟲和基于P2P的蠕蟲的基本原理，然后詳細的分析了良性蠕蟲的功能結(jié)構(gòu)和傳播特征。在研究了一些經(jīng)典的蠕蟲傳播模型和基于P2P的蠕蟲傳播模型的基礎(chǔ)上

3、，結(jié)合傳統(tǒng)的良性蠕蟲傳播模型提出將基于P2P的蠕蟲作為一種良性蠕蟲，同時根據(jù)良性蠕蟲和惡意蠕蟲不同的交互傳播情況，提出四種TF-SEI模型來描述惡意蠕蟲和良性蠕蟲的交互傳播過程。為了很好地評測基于P2P的良性蠕蟲理論，使用NS-2仿真環(huán)境對傳統(tǒng)良性蠕蟲和基于P2P原理的良性蠕蟲傳播過程進行了仿真。通過仿真曲線與數(shù)值曲線的對比，不僅證明了數(shù)值模型的正確性，也證明了基于P2P原理的良性蠕蟲具有更好的傳播性能，甚至在良性蠕蟲釋放延遲時間較長的