隨著互聯(lián)網(wǎng)的迅速發(fā)展,網(wǎng)絡安全問題日益嚴重,安全威脅事件逐年上升,其中以Flame為代表的針對國家戰(zhàn)略基礎設施進行攻擊的網(wǎng)絡蠕蟲呈現(xiàn)愈發(fā)復雜化、智能化的特征。傳統(tǒng)的蠕蟲傳播模型已經(jīng)無法很好地分析這類復雜的智能蠕蟲傳播系統(tǒng),而如何有效地遏制這類蠕蟲在網(wǎng)絡中的傳播已經(jīng)成為非常迫切的問題。通過研究Flame蠕蟲,發(fā)現(xiàn)該蠕蟲具有高潛伏性和高危害性,并可能通過多種方式進行傳播,包括利用移動介質(zhì)自動執(zhí)行的漏洞進行感染。由于移動介質(zhì)的廣泛應用,此類蠕蟲爆發(fā)所引起的危害和經(jīng)濟損失都將是前所未有的。于是,本文針對Flame蠕蟲利用移動介質(zhì)傳播的特性,建立Flame型蠕蟲傳播模型-SIRS模型,借此分析和探究移動介質(zhì)對蠕蟲傳播的影響。為了更好地抑制蠕蟲的傳播,本文提出完整的抑制策略,建立蠕蟲的檢測、隔離、免疫、清殺等相關抑制技術綜合運用的完整體系,以限制Flame型蠕蟲的傳播。在SIRS模型的基礎上,采用基于混合入侵檢測系統(tǒng)的隔離策略。其中,異常檢測系統(tǒng)通過設置時間窗口降低誤報率,而時間窗口會導致系統(tǒng)時延。于是,本文提出了SIDQR時延傳播模型,并且對SIDQR模型進行了穩(wěn)定性分析和Hopf分岔分析。理論... 

【文章來源】：東北大學遼寧省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：78 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
第1章 緒論
    1.1 研究的背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 問題的提出
    1.4 本文的主要內(nèi)容及章節(jié)安排
第2章 網(wǎng)絡蠕蟲
    2.1 網(wǎng)絡蠕蟲的基本概念
        2.1.1 網(wǎng)絡蠕蟲的定義
        2.1.2 網(wǎng)絡蠕蟲的功能結構
        2.1.3 網(wǎng)絡蠕蟲的工作機制
    2.2 網(wǎng)絡蠕蟲的掃描策略
        2.2.1 隨機均勻掃描(Random Uniform Scanning)
        2.2.2 順序掃描(Sequential Scanning)
        2.2.3 基于目標列表的掃描(Hit-list Scanning)
        2.2.4 分治掃描(Divide and Conquer Scanning)
        2.2.5 路由掃描(Routable Scanning)
        2.2.6 本地子網(wǎng)掃描(Local Subnet Scanning)
    2.3 網(wǎng)絡蠕蟲的傳播模型
        2.3.1 Simple Epidemic Model
        2.3.2 SIS模型
        2.3.3 Kermack-Mckendrick模型
        2.3.4 Two-Factor模型
        2.3.5 Worm-Anti-Worm模型
    2.4 本章小結
第3章 Flame型蠕蟲傳播模型
    3.1 Flame蠕蟲
    3.2 SIRS模型
        3.2.1 SIRS模型的建立
        3.2.2 SIRS模型無病平衡點的穩(wěn)定性
        3.2.3 SIRS模型地方病平衡點的穩(wěn)定性
    3.3 本章小結
第4章 Flame型蠕蟲時延模型和抑制策略
    4.1 入侵檢測系統(tǒng)
        4.1.1 濫用檢測
        4.1.2 異常檢測
        4.1.3 混合入侵檢測
    4.2 非線性時延動力系統(tǒng)
        4.2.1 系統(tǒng)的特征方程與穩(wěn)定性的關系
        4.2.2 穩(wěn)定性切換原理
        4.2.3 Hopf分岔分析
    4.3 SIDQR時延模型
        4.3.1 SIDQR模型的建立
        4.3.2 正平衡點穩(wěn)定性及Hopf分岔分析
        4.3.3 臨界時延點處穩(wěn)定性分析
    4.4 本章小結
第5章 數(shù)值分析與仿真實驗
    5.1 數(shù)值分析
    5.2 仿真實驗
    5.3 本章小結
第6章 結論
    6.1 本文工作總結
    6.2 進一步工作展望
參考文獻
致謝
攻讀碩士期間發(fā)表的論文及參加的項目


【參考文獻】：
期刊論文
[1]IPv6網(wǎng)絡環(huán)境下的蠕蟲傳播模型研究[J]. 蘇飛,林昭文,馬嚴,楊曉明.  通信學報. 2011(09)
[2]社交網(wǎng)絡蠕蟲仿真建模研究[J]. 孫鑫,劉衍珩,朱建啟,李飛鵬.  計算機學報. 2011(07)
[3]惡意代碼傳播效果的控制技術研究[J]. 曹瑩瑩,王紹棣,王汝傳,張偉.  計算機技術與發(fā)展. 2010(08)
[4]一種惡意軟件傳播的離散概率模型[J]. 顧亦然,王鎖萍.  電子學報. 2010(04)
[5]分而治之的混合型良性蠕蟲的建模與分析[J]. 周翰遜,趙宏,聞英友.  計算機研究與發(fā)展. 2009(07)
[6]網(wǎng)絡蠕蟲研究與進展[J]. 文偉平,卿斯?jié)h,蔣建春,王業(yè)君.  軟件學報. 2004(08)



本文編號：3604678