【摘要】：隨著網(wǎng)絡的廣泛普及和應用,網(wǎng)絡環(huán)境下多樣化的傳播途徑和復雜的應用環(huán)境給惡意軟件的傳播帶來巨大便利,從而對網(wǎng)絡系統(tǒng)及網(wǎng)絡上主機的安全構(gòu)成巨大威脅。這是惡意軟件與殺毒策略互相博弈的時代,惡意軟件與殺毒策略呈現(xiàn)此消彼長之勢,如今高級持續(xù)性威脅(Advanced Persistent Threat, APT)逐漸進入大眾的視線,以其隱蔽性和傳播能力被人所熟知。APT威脅著企業(yè)與政府的數(shù)據(jù)安全,APT是黑客以竊取核心資料為目的,針對客戶所發(fā)動的網(wǎng)絡攻擊和侵襲行為。通過對APT惡意軟件的研究,發(fā)現(xiàn)APT是針對特定組織所做的復雜且多方位的網(wǎng)絡攻擊。APT可利用多種攻擊手段,包括各種最先進的攻擊技術和社會工程學方法,一步一步地獲取進入組織內(nèi)部的權(quán)限。APT惡意軟件具有高潛伏性、高針對性和低速傳播等特性。于是,本文建立APT惡意軟件的傳播模型—APT雙感染傳播模型,借此進一步分析和探究APT惡意軟件的傳播特性。為了更好地抑制惡意軟件的傳播,由于APT惡意軟件在長期的潛伏過程中可能被發(fā)現(xiàn),本文引入入侵檢測系統(tǒng),提出隔離抑制策略,以限制APT惡意軟件的傳播。在APT雙感染傳播模型的基礎上,采用基于混合入侵檢測系統(tǒng)的隔離策略建立APT隔離抑制模型,并對兩種模型的穩(wěn)定性加以分析并對比,驗證了隔離抑制策略的有效性。此外,本文對兩種模型進行了數(shù)值模擬實驗,實驗結(jié)果證明了兩種模型的穩(wěn)定條件和隔離抑制策略對惡意軟件傳播的有效抑制,與理論推導一致。最后,本文對兩種蠕蟲傳播模型進行了離散時間型的仿真,將仿真曲線和數(shù)值曲線進行比較,兩條曲線很好地擬合,驗證了理論分析和數(shù)值模擬的正確性。
[Abstract]:......
【學位授予單位】：東北大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 禾火;;中國互聯(lián)網(wǎng)2006新運動向惡意軟件宣戰(zhàn)[J];互聯(lián)網(wǎng)天地;2006年11期

2 Al Senia;舒文瓊;;手機惡意軟件威脅呈上升趨勢[J];通信世界;2007年01期

3 那罡;;惡意軟件:網(wǎng)絡的“傷城”[J];中國計算機用戶;2007年01期

4 李斌;馮斌;;防治惡意軟件的幾點思考[J];法制與社會;2007年01期

5 劉香;;淺談“惡意軟件”的分類及治理措施[J];信息網(wǎng)絡安全;2007年03期

6 王江民;;建議將惡意軟件改稱有害軟件[J];網(wǎng)絡安全技術與應用;2007年04期

7 謝麗容;;中國互聯(lián)網(wǎng)協(xié)會反惡意軟件認定委員會在京成立[J];互聯(lián)網(wǎng)天地;2007年07期

8 李志祥;;應對“惡意軟件”的策略[J];農(nóng)村電工;2008年02期

9 千堆棧;;惡意軟件隱藏危險多多[J];計算機安全;2008年05期

10 鄭淑蓉;;“惡意軟件”的危害及其治理[J];生產(chǎn)力研究;2009年02期

相關會議論文 前4條

1 魏玉鵬;向陽;邊殿田;;惡意軟件關鍵技術及應對策略研究[A];第一屆中國高校通信類院系學術研討會論文集[C];2007年

2 張健;吳功宜;杜振華;;惡意軟件防治產(chǎn)品檢測技術和標準的研究[A];全國計算機安全學術交流會論文集·第二十五卷[C];2010年

3 吳葉科;陳波;宋如順;;虛擬化惡意軟件及其檢測技術研究[A];全國計算機安全學術交流會論文集（第二十四卷）[C];2009年

4 謝文軍;于振華;韓林;;車聯(lián)網(wǎng)中惡意軟件傳播過程建模與仿真研究[A];系統(tǒng)仿真技術及其應用學術論文集（第15卷）[C];2014年

相關重要報紙文章 前10條

1 王曉s，

本文編號：2489345