【摘要】：鑒于被動型蠕蟲的危害性,對被動型蠕蟲進行了深入分析,進而基于平均場法建立了被動型蠕蟲的傳播模型和免疫模型.基于傳播模型和流行病傳播學(xué)理論推導(dǎo)出進入無蠕蟲平衡狀態(tài)的充分條件,仿真實驗證明了該充分條件的正確性.另外,仿真實驗還表明,下載率和恢復(fù)率是控制蠕蟲傳播的兩個可控的關(guān)鍵參數(shù).在免疫軟件被編制出來前,降低下載率和提高恢復(fù)率能有效控制被動型蠕蟲的傳播.
【圖文】：

大規(guī)模仿真.為研究P2P參數(shù)的影響,將相關(guān)參數(shù)的仿真的結(jié)果放到同一個圖中以便比較.表1給出了模型的參數(shù)和變量.在不作特別說明的情況下,參數(shù)的取值為表2給出的值,時間單位為分鐘.表2實驗時參數(shù)的取值參數(shù)λdλeλrpeidc取值0.020.020.0010.86105·2仿真結(jié)果說明從圖2~圖4容易看出,下載率越大、暴露主機執(zhí)行感染文件的概率和成功執(zhí)行感染文件的概率越高,蠕蟲傳播得越快,進入穩(wěn)定狀態(tài)花費的時間越短,穩(wěn)定時被感染的主機就越多.圖5表明恢復(fù)率越高,蠕蟲傳播得就越慢,到達穩(wěn)定狀態(tài)需要的時間越多,穩(wěn)定時被感染的主機越少.直觀上講,蠕蟲能夠生成的蠕蟲文件越多,蠕蟲文件使用的文件名越流行,那么蠕蟲文件越可能被下載,主機感染的概率就越大.圖6表明蠕蟲能生成的文件越多,則蠕蟲傳播得越快,有更高感染峰值.在Kazaa網(wǎng)絡(luò)中,蠕蟲Sanker在共享文件夾中生成的惡意文件數(shù)是20,其被著名的網(wǎng)絡(luò)安全公司賽門鐵克記錄過的感染節(jié)點數(shù)不到50個,而能夠生成2000個感染文件的蠕蟲Benjamin去被記錄感染了1000個節(jié)點.圖7考查了下載種子數(shù)對蠕蟲傳播的影響,表明種子數(shù)越多,蠕蟲傳播得越快,進入穩(wěn)定狀態(tài)花費的時間越短,穩(wěn)定時被感染的主機就越多.從直覺上看,初始感染主機數(shù)越多,蠕蟲傳播得越快,進入穩(wěn)定狀態(tài)花費的時間越短,穩(wěn)定時被感染的主機就越多;圖8表明初始感染主機數(shù)對蠕蟲傳播的影響不大,特別是對穩(wěn)定狀態(tài)時感染主機的數(shù)量沒有影響.圖9從實驗上證明了被動型蠕蟲傳播進入無蠕蟲平衡狀態(tài)的充分條件.5·3無蠕蟲平衡狀態(tài)充分條件的實驗證明為了從實驗上證明基于所提出的傳播數(shù)學(xué)模型推導(dǎo)出的蠕蟲傳播進入無蠕蟲平衡狀態(tài)充分條件的正確性,將圖9相關(guān)實驗對應(yīng)的R0值依次列舉在表3中以便比較和分析.表3圖9相關(guān)實驗對應(yīng)的R0值的比較λr0.0120.013λd0

誼對姍蟲傳括的形晌
【作者單位】： 四川師范大學(xué)計算機科學(xué)學(xué)院 可視化計算與虛擬現(xiàn)實四川省重點實驗室;電子科技大學(xué)計算機科學(xué)與工程學(xué)院;中國電子科技集團公司第30研究所;
【基金】：國家科技重大專項課題(No.2011ZX03002-002-03) 國家自然科學(xué)基金(No.60873075) 可視化計算與虛擬現(xiàn)實四川省重點實驗室課題(No.PJ2012002) 廣東省產(chǎn)學(xué)研重點項目(No.2012B091000054)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前2條

1 應(yīng)凌云;馮登國;蘇璞睿;;基于P2P的僵尸網(wǎng)絡(luò)及其防御[J];電子學(xué)報;2009年01期

2 夏春和;石昀平;李肖堅;;結(jié)構(gòu)化對等網(wǎng)中的P2P蠕蟲傳播模型研究[J];計算機學(xué)報;2006年06期

【共引文獻】

相關(guān)期刊論文 前10條

1 于戈;于曉聰;董曉梅;秦玉海;;P2P僵尸網(wǎng)絡(luò)的快速檢測技術(shù)[J];東北大學(xué)學(xué)報(自然科學(xué)版);2010年12期

2 吳春江;周世杰;肖春靜;吳躍;;BitTorrent網(wǎng)絡(luò)中的P2P蠕蟲傳播仿真分析[J];電子科技大學(xué)學(xué)報;2007年06期

3 馮朝勝;秦志光;勞倫斯·庫珀特;羅瑞莎·托卡庫克;;P2P文件共享網(wǎng)絡(luò)中被動蠕蟲傳播建模與分析[J];電子科技大學(xué)學(xué)報;2009年02期

4 劉丹;李毅超;余三超;陳沁源;;面向P2P網(wǎng)絡(luò)的DDoS攻擊抑制方法[J];電子科技大學(xué)學(xué)報;2011年01期

5 李顯;馬英瑞;;P2P網(wǎng)絡(luò)中被動型蠕蟲的擴散與仿真研究[J];電腦學(xué)習(xí);2010年04期

6 張冰;杜國琦;李靜;;僵尸網(wǎng)絡(luò)技術(shù)發(fā)展新趨勢分析[J];電信科學(xué);2011年02期

7 徐小龍;程春玲;陳丹偉;熊婧夷;;一種基于中國信任模式的無中心網(wǎng)絡(luò)計算環(huán)境的信任評估模型[J];計算機安全;2010年04期

8 馮朝勝;袁丁;卿昱;秦志光;;P2P網(wǎng)絡(luò)中激發(fā)型蠕蟲傳播動態(tài)建模[J];電子學(xué)報;2012年02期

9 張恒;梁曉婭;;基于網(wǎng)絡(luò)層包頭信息的P2P僵尸網(wǎng)絡(luò)檢測方法研究[J];計算機安全;2013年04期

10 李帆;李剛;尹光;;P2P蠕蟲及其對抗技術(shù)的研究與進展綜述[J];艦船電子工程;2009年12期

相關(guān)會議論文 前2條

1 高長喜;章甫源;辛陽;鈕心忻;楊義先;;P2P網(wǎng)絡(luò)中蠕蟲傳播與防治模型的研究[A];2006年首屆ICT大會信息、知識、智能及其轉(zhuǎn)換理論第一次高峰論壇會議論文集[C];2006年

2 季大臣;劉向東;;Botnet網(wǎng)絡(luò)組織機制研究[A];全國計算機安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

相關(guān)博士學(xué)位論文 前8條

1 吳國政;對等網(wǎng)絡(luò)蠕蟲傳播技術(shù)研究[D];電子科技大學(xué);2010年

2 王新良;僵尸網(wǎng)絡(luò)異常流量分析與檢測[D];北京郵電大學(xué);2011年

3 周瑛;基于P2P技術(shù)的網(wǎng)絡(luò)蠕蟲防御機制研究[D];重慶大學(xué);2007年

4 左敏;P2P對等網(wǎng)系統(tǒng)軟安全若干關(guān)鍵問題研究[D];上海交通大學(xué);2008年

5 張冶江;主動P2P蠕蟲的檢測與防御技術(shù)研究[D];華中科技大學(xué);2009年

6 馮朝勝;文件共享對等網(wǎng)中蠕蟲傳播建模[D];電子科技大學(xué);2010年

7 周翰遜;網(wǎng)絡(luò)蠕蟲傳播模型及檢測技術(shù)研究[D];東北大學(xué);2009年

8 宋禮鵬;網(wǎng)絡(luò)病毒動態(tài)交互模型及防御研究[D];中北大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 蔡彬彬;P2P僵尸網(wǎng)絡(luò)的研究[D];長春理工大學(xué);2010年

2 蘇嘯鳴;P2P蠕蟲傳播模型與檢測技術(shù)的研究與實踐[D];浙江大學(xué);2011年

3 宋元章;基于MFFM模型檢測P2P僵尸網(wǎng)絡(luò)[D];吉林大學(xué);2011年

4 唐鑫;基于信譽的P2P網(wǎng)絡(luò)信任機制的研究與實現(xiàn)[D];南京郵電大學(xué);2012年

5 何明倫;基于數(shù)字有機體的資源調(diào)度系統(tǒng)[D];電子科技大學(xué);2007年

6 鄧f3軼;對等網(wǎng)絡(luò)蠕蟲及其防御技術(shù)研究[D];電子科技大學(xué);2007年

7 齊文華;無結(jié)構(gòu)P2P網(wǎng)絡(luò)下蠕蟲傳播模型及其仿真分析研究[D];西北大學(xué);2007年

8 楊丁;P2P文件共享型蠕蟲傳播模型及其仿真[D];西安電子科技大學(xué);2008年

9 張靜;網(wǎng)絡(luò)蠕蟲檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2008年

10 傅昱強;P2P蠕蟲防御機制研究[D];電子科技大學(xué);2008年

【相似文獻】

相關(guān)期刊論文 前10條

1 朱國進;局網(wǎng)仿真數(shù)學(xué)模型及其面向?qū)ο髮崿F(xiàn)方法[J];東華大學(xué)學(xué)報(自然科學(xué)版);2000年01期

2 HUGOOskar,ZLATOGORMinchev;通用網(wǎng)在模擬無序信息傳輸中的應(yīng)用(英)[J];哈爾濱理工大學(xué)學(xué)報;2003年01期

3 張九龍,酆廣增;LMDS通信中PKM協(xié)議研究及建模仿真[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2002年09期

4 姜寧康,李毓麟;NS網(wǎng)絡(luò)仿真技術(shù)及其應(yīng)用分析[J];小型微型計算機系統(tǒng);2001年04期

5 王思兵,姜寧康,李毓麟;基于Ns的自適應(yīng)IP流分類器的研究[J];計算機工程與應(yīng)用;2001年22期

6 劉宏立,童調(diào)生,段偉,段正華;基于CSMA/CD協(xié)議的以太網(wǎng)絡(luò)性能仿真技術(shù)研究[J];湖南大學(xué)學(xué)報(自然科學(xué)版);2002年02期

7 郭蘭珂,胡尊軍,李秉智;帶時延約束的動態(tài)多播路由算法[J];重慶郵電學(xué)院學(xué)報(自然科學(xué)版);2002年02期

8 李傲雷,李治柱;分布式Web服務(wù)器負載均衡策略的仿真與應(yīng)用[J];上海交通大學(xué)學(xué)報;2003年06期

9 李文,應(yīng)啟戛;控制網(wǎng)的MAC層性能仿真研究[J];自動化儀表;2004年03期

10 喬非,吳啟迪,嚴雋薇;FMS 實時生產(chǎn)過程仿真與實現(xiàn)[J];組合機床與自動化加工技術(shù);1998年02期

相關(guān)會議論文 前10條

1 李毅;顧健;顧鐵軍;;基于虛擬TCP/IP協(xié)議棧的仿真反垃圾郵件產(chǎn)品測試系統(tǒng)[A];全國計算機安全學(xué)術(shù)交流會論文集（第二十四卷）[C];2009年

2 錢田芬;周健;洪艷;任廷;;基于復(fù)雜適用理論的入侵檢測系統(tǒng)的設(shè)計[A];計算機技術(shù)與應(yīng)用進展·2007——全國第18屆計算機技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會議論文集[C];2007年

3 張瑞林;陳崇來;;P2P下隔離惡意文件的信任模型設(shè)計與研究[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（上冊）[C];2009年

4 張卓群;鄭秀穎;常桂然;;P2P技術(shù)在網(wǎng)格資源發(fā)現(xiàn)中的應(yīng)用研究[A];2009通信理論與技術(shù)新發(fā)展——第十四屆全國青年通信學(xué)術(shù)會議論文集[C];2009年

5 王學(xué);郝應(yīng)光;;一種基于P2P的網(wǎng)絡(luò)拓撲發(fā)現(xiàn)算法[A];2007通信理論與技術(shù)新發(fā)展——第十二屆全國青年通信學(xué)術(shù)會議論文集（下冊）[C];2007年

6 林琪;熊璋;李智;;Internet動態(tài)路由實現(xiàn)中的本體建模方法[A];全國第19屆計算機技術(shù)與應(yīng)用（CACIS）學(xué)術(shù)會議論文集（下冊）[C];2008年

7 呂杰鋒;;“點對點”的網(wǎng)絡(luò)創(chuàng)意圖形藝術(shù)設(shè)計[A];節(jié)能環(huán)保 和諧發(fā)展——2007中國科協(xié)年會論文集（二）[C];2007年

8 李兵;;未來網(wǎng)絡(luò)科學(xué)與工程若干問題[A];2009年第五屆全國網(wǎng)絡(luò)科學(xué)論壇論文集[C];2009年

9 勵曉健;董雋;黃厚寬;;基于免疫和粗糙集合的網(wǎng)絡(luò)入侵檢測系統(tǒng)[A];全國計算機網(wǎng)絡(luò)應(yīng)用年會論文集（2001）[C];2001年

10 賈超;張胤;;互聯(lián)網(wǎng)絡(luò)的多特征融合入侵檢測方法[A];第二屆全國信息檢索與內(nèi)容安全學(xué)術(shù)會議（NCIRCS-2005）論文集[C];2005年

相關(guān)重要報紙文章 前10條

1 劉元;讓你的IE從此免疫[N];中國電腦教育報;2004年

2 ;數(shù)字免疫工具即將問世[N];網(wǎng)絡(luò)世界;2004年

3 張志剛;建模和監(jiān)控助力應(yīng)用管理[N];中國計算機報;2004年

4 李東亮;防火墻需要自免疫設(shè)計[N];網(wǎng)絡(luò)世界;2004年

5 安康 編譯;BPM和BAM有啥不一樣[N];中國計算機報;2005年

6 趙秀紅;透明的網(wǎng)絡(luò)最安全[N];中國教育報;2003年

7 李東亮;設(shè)計自免疫防火墻[N];計算機世界;2004年

8 大少;將惡意插件掃地出門[N];中國電腦教育報;2005年

9 ;免疫終端外來感染[N];中國計算機報;2005年

10 ;面向企業(yè)網(wǎng)絡(luò)的安全藍圖[N];計算機世界;2002年

相關(guān)博士學(xué)位論文 前10條

1 周瑛;基于P2P技術(shù)的網(wǎng)絡(luò)蠕蟲防御機制研究[D];重慶大學(xué);2007年

2 陳蕾蕾;SOA中服務(wù)質(zhì)量建模、預(yù)測及保障[D];復(fù)旦大學(xué);2012年

3 李波;支持網(wǎng)格資源預(yù)留的作業(yè)調(diào)度算法研究[D];華中科技大學(xué);2005年

4 周倜;復(fù)雜安全協(xié)議的建模與驗證[D];國防科學(xué)技術(shù)大學(xué);2008年

5 劉克龍;安全Linux操作系統(tǒng)及安全Web系統(tǒng)的形式化建模與實現(xiàn)[D];中國科學(xué)院軟件研究所;2001年

6 馬恒太;基于Agent分布式入侵檢測系統(tǒng)模型的建模及實踐[D];中國科學(xué)院軟件研究所;2001年

7 伍春華;因特網(wǎng)流量建模及其在網(wǎng)絡(luò)仿真中的應(yīng)用研究[D];中南大學(xué);2001年

8 徐振寧;基于本體的Web數(shù)據(jù)語義信息的表示與處理方法研究[D];中國人民解放軍國防科學(xué)技術(shù)大學(xué);2002年

9 向繼東;基于數(shù)據(jù)挖掘的自適應(yīng)入侵檢測建模研究[D];武漢大學(xué);2004年

10 鄒濤;智能網(wǎng)絡(luò)入侵檢測系統(tǒng)關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2004年

相關(guān)碩士學(xué)位論文 前10條

1 雷永惠;延時估計及改進的TCP Vegas算法[D];大連理工大學(xué);2006年

2 鄭晶;基于GridSim的網(wǎng)格資源調(diào)度算法研究[D];福州大學(xué);2006年

3 張淵源;基于蟻群算法具有不精確信息的QoS路由研究[D];西南交通大學(xué);2006年

4 李靜;計算機網(wǎng)絡(luò)安全實驗仿真與考試系統(tǒng)[D];重慶大學(xué);2009年

5 李勛龍;基于XML的Web站點建模技術(shù)研究[D];東華大學(xué);2005年

6 嚴雄兵;虛擬校園若干技術(shù)的研究和實現(xiàn)[D];華中師范大學(xué);2005年

7 溫忠智;高階Chord：一種新型P2P查找策略[D];四川大學(xué);2005年

8 余克成;多瓶頸鏈路下的主動隊列管理算法研究[D];南京理工大學(xué);2007年

9 郭春宇;基于應(yīng)用層網(wǎng)絡(luò)流量監(jiān)控的研究[D];復(fù)旦大學(xué);2008年

10 王莉莉;網(wǎng)格任務(wù)調(diào)度算法研究及其有色Petri網(wǎng)的建模與仿真[D];山東科技大學(xué);2011年

，

本文編號：2549781