本文關(guān)鍵詞：網(wǎng)絡(luò)蠕蟲的傳播模型及其檢測技術(shù)研究　出處：《西安電子科技大學(xué)》2016年博士論文　論文類型：學(xué)位論文

  更多相關(guān)文章： 網(wǎng)絡(luò)蠕蟲 穩(wěn)定性 特征相關(guān)性 Mahalanobis距離

【摘要】：網(wǎng)絡(luò)蠕蟲是一種能夠自我繁殖、利用網(wǎng)絡(luò)傳播的獨(dú)立的惡意程序。由于其快速的傳播能力和破壞性,網(wǎng)絡(luò)蠕蟲已經(jīng)對(duì)網(wǎng)絡(luò)信息安全造成了很大的沖擊。網(wǎng)絡(luò)信息安全是當(dāng)前研究的熱點(diǎn)和未來發(fā)展的方向,研究網(wǎng)絡(luò)蠕蟲的傳播模型,揭示其傳播規(guī)律,對(duì)研究網(wǎng)絡(luò)蠕蟲的檢測技術(shù),制定可行有效的防御策略,具有十分重要的理論意義和應(yīng)用價(jià)值。本文對(duì)網(wǎng)絡(luò)蠕蟲的傳播模型及入侵檢測技術(shù)進(jìn)行了廣泛的研究,取得的研究成果主要有：1.為了研究蠕蟲爆發(fā)的周期性和流行結(jié)局,提出了一個(gè)蠕蟲傳播的微分模型。通過分析該模型,從理論上解釋了蠕蟲的爆發(fā)不具有周期性；還求出了該模型的奇點(diǎn),通過其線性近似系統(tǒng)確定了奇點(diǎn)的類型,得到其相圖。從相圖可以判斷蠕蟲的流行趨勢和流行結(jié)局,并給出了蠕蟲的流行區(qū)域、緩沖區(qū)域和撲滅區(qū)域的范圍。最后給出了控制蠕蟲傳播的新思路,即通過調(diào)整網(wǎng)絡(luò)參數(shù),改變奇點(diǎn)的類型從而改變各區(qū)域的范圍,達(dá)到控制蠕蟲傳播的目的。2.考慮到互聯(lián)網(wǎng)上的移動(dòng)存儲(chǔ)設(shè)備容易成為傳播通道,提出了具有臨時(shí)免疫的移動(dòng)存儲(chǔ)設(shè)備的網(wǎng)絡(luò)蠕蟲傳播模型。理論分析給出了蠕蟲滅絕的閾值——基本再生數(shù),借助于基本再生數(shù),分別得到了模型的兩個(gè)平衡點(diǎn)：無蠕蟲平衡點(diǎn)和地方病平衡點(diǎn),并分別證明了無蠕蟲平衡點(diǎn)和地方病平衡點(diǎn)的局部穩(wěn)定性。3.為了研究各狀態(tài)到達(dá)恢復(fù)狀態(tài)的平均時(shí)間,在流行病學(xué)模型的基礎(chǔ)上提出了蠕蟲傳播的隨機(jī)模型。首先,把蠕蟲傳播的微分方程寫成狀態(tài)方程,進(jìn)而轉(zhuǎn)化成Markov鏈。通過Markov鏈的狀態(tài)空間分解,求出各種狀態(tài)的轉(zhuǎn)移概率、持續(xù)時(shí)間和到達(dá)恢復(fù)狀態(tài)的平均時(shí)間等,其中轉(zhuǎn)移到恢復(fù)狀態(tài)的平均時(shí)間,提示了防御蠕蟲的最佳時(shí)機(jī)。4.針對(duì)主機(jī)從被感染到具有感染能力之間存在時(shí)間延遲情況,提出了具有延時(shí)的蠕蟲傳播模型,并分析了模型的動(dòng)態(tài)特性,給出了臨界值的計(jì)算方法。借助于基本再生數(shù),研究了無疾病平衡點(diǎn)和地方病平衡點(diǎn)的穩(wěn)定性。理論分析表明,當(dāng)延遲時(shí)間小于臨界值時(shí),系統(tǒng)處于穩(wěn)定狀態(tài),這是防御蠕蟲持續(xù)傳播的最佳時(shí)機(jī)；當(dāng)延遲時(shí)間超過臨界值時(shí),系統(tǒng)出現(xiàn)振蕩,變得不穩(wěn)定,這給防御工作帶來了困難。仿真結(jié)果表明模型具有一定的有效性。5.針對(duì)入侵檢測過程中數(shù)據(jù)包負(fù)載特征維數(shù)較高的問題,提出了基于特征維數(shù)約簡的多層入侵檢測方法。設(shè)計(jì)了一個(gè)簡單的分類器,比較、分析了不同維數(shù)約簡算法的性能。提出的多層入侵檢測方法由三部分組成：特征產(chǎn)生、特征約簡和決策。即利用n-gram文本分類器把網(wǎng)絡(luò)數(shù)據(jù)包負(fù)載轉(zhuǎn)化為一個(gè)256維的特征向量,然后用極大似然方法估計(jì)特征的本征維數(shù),再用拉普拉斯特征映射方法進(jìn)行維數(shù)約簡。通過比較測試網(wǎng)絡(luò)流量與正常網(wǎng)絡(luò)流量屬性的Mahalanobis距離進(jìn)行攻擊檢測。實(shí)驗(yàn)結(jié)果表明,提出的方法具有較好的檢測性能。6.針對(duì)入侵檢測過程中三角形面積方法丟失部分特征間相關(guān)性信息的問題,提出了一個(gè)用多項(xiàng)式表示特征間相關(guān)性信息的方法。在提出的檢測方法中,用多項(xiàng)式表示特征間相關(guān)性,用Mahalanobis距離分類正常流量和異常流量。多項(xiàng)式方法能簡單直觀地表示流量特征間的相關(guān)性,且多項(xiàng)式的選擇靈活。實(shí)驗(yàn)結(jié)果表明,和三角形面積方法相比,該方法能取得較好的檢測性能。
[Abstract]:......
【學(xué)位授予單位】：西安電子科技大學(xué)
【學(xué)位級(jí)別】：博士
【學(xué)位授予年份】：2016
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郭敏,王文國;網(wǎng)絡(luò)蠕蟲研究近況[J];計(jì)算機(jī)安全;2005年04期

2 張現(xiàn)杰;沈磊;張亞強(qiáng);;一種基于客戶端的網(wǎng)絡(luò)蠕蟲預(yù)警方法[J];計(jì)算機(jī)工程;2006年12期

3 崔惠鵬;;良性網(wǎng)絡(luò)蠕蟲研究與進(jìn)展[J];計(jì)算機(jī)與數(shù)字工程;2007年10期

4 余東明;;網(wǎng)絡(luò)蠕蟲的傳染病模型[J];科技信息;2012年27期

5 卿斯?jié)h ,文偉平 ,蔣建春 ,馬恒太 ,劉雪飛;一種基于網(wǎng)狀關(guān)聯(lián)分析的網(wǎng)絡(luò)蠕蟲預(yù)警新方法[J];通信學(xué)報(bào);2004年07期

6 溫世強(qiáng),段海新,吳建平;網(wǎng)絡(luò)蠕蟲爆發(fā)的檢測算法及其應(yīng)用[J];計(jì)算機(jī)工程與設(shè)計(jì);2005年05期

7 劉晟,李玲;網(wǎng)絡(luò)蠕蟲分析與檢測防御[J];現(xiàn)代計(jì)算機(jī)(專業(yè)版);2005年02期

8 王曉鋒;方濱興;云曉春;張宏莉;;并行網(wǎng)絡(luò)蠕蟲模擬中任務(wù)優(yōu)化劃分的研究[J];計(jì)算機(jī)學(xué)報(bào);2006年08期

9 周佳駿;軒志朋;汪婷婷;;網(wǎng)絡(luò)蠕蟲擴(kuò)散的研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2007年02期

10 蔡銘;孫樂昌;潘祖烈;姜欣;李永祥;;利用智能疫苗防治多網(wǎng)絡(luò)蠕蟲的方法[J];北京郵電大學(xué)學(xué)報(bào);2007年02期

相關(guān)會(huì)議論文 前7條

1 蔣建春;文偉平;王業(yè)君;卿斯?jié)h;;網(wǎng)絡(luò)蠕蟲傳播方法及仿真研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)’2004論文集[C];2004年

2 杜躍進(jìn);;網(wǎng)絡(luò)蠕蟲災(zāi)害對(duì)應(yīng)急處理的挑戰(zhàn)[A];第二十次全國計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2005年

3 楊秀華;李天博;李振建;楊玉芬;;基于網(wǎng)絡(luò)蠕蟲特征的檢測技術(shù)研究[A];中國儀器儀表學(xué)會(huì)第九屆青年學(xué)術(shù)會(huì)議論文集[C];2007年

4 張宏琳;王小明;付爭方;吳茜;羅琴;;基于潛伏期的網(wǎng)絡(luò)蠕蟲傳播模型及其仿真分析[A];2006年全國開放式分布與并行計(jì)算學(xué)術(shù)會(huì)議論文集（二）[C];2006年

5 蔡銘;戴衛(wèi)國;趙軍;;網(wǎng)絡(luò)蠕蟲傳播機(jī)制研究[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

6 安德海;吳春珍;馬蘭馨;;網(wǎng)絡(luò)蠕蟲病毒抑制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[A];第十二屆全國核電子學(xué)與核探測技術(shù)學(xué)術(shù)年會(huì)論文集[C];2004年

7 張新宇;卿斯?jié)h;李琦;李大治;何朝輝;何雪煜;李曉東;;網(wǎng)絡(luò)蠕蟲預(yù)警系統(tǒng)[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)’2004論文集[C];2004年

相關(guān)重要報(bào)紙文章 前9條

1 ;最新網(wǎng)絡(luò)蠕蟲 I-WORM Japanize（日本語）的清除[N];北京科技報(bào);2002年

2 李;網(wǎng)絡(luò)蠕蟲危害嚴(yán)重[N];中國計(jì)算機(jī)報(bào);2004年

3 清華軟件學(xué)院計(jì)算機(jī)實(shí)驗(yàn)室 王利民;網(wǎng)絡(luò)蠕蟲要標(biāo)本兼治[N];計(jì)算機(jī)世界;2004年

4 ;網(wǎng)絡(luò)蠕蟲爆發(fā)引起關(guān)注[N];人民郵電;2005年

5 西貝;認(rèn)識(shí)惡性程序[N];電腦報(bào);2003年

6 蔣建春邋文偉平 呂洪利 覃祖軍;預(yù)知威脅的方法[N];計(jì)算機(jī)世界;2007年

7 ;“黑”你沒商量[N];計(jì)算機(jī)世界;2002年

8 ;來自鍵盤的攻擊[N];計(jì)算機(jī)世界;2002年

9 郭瑩;策略加實(shí)戰(zhàn) 日立雙管齊下[N];中國計(jì)算機(jī)報(bào);2005年

相關(guān)博士學(xué)位論文 前7條

1 李青茹;網(wǎng)絡(luò)蠕蟲的傳播模型及其檢測技術(shù)研究[D];西安電子科技大學(xué);2016年

2 文晟;網(wǎng)絡(luò)蠕蟲的傳播模型與防御策略研究[D];中南大學(xué);2012年

3 王方偉;大規(guī)模網(wǎng)絡(luò)蠕蟲建模與防御研究[D];西安電子科技大學(xué);2009年

4 周翰遜;網(wǎng)絡(luò)蠕蟲傳播模型及檢測技術(shù)研究[D];東北大學(xué);2009年

5 周瑛;基于P2P技術(shù)的網(wǎng)絡(luò)蠕蟲防御機(jī)制研究[D];重慶大學(xué);2007年

6 徐延貴;IPv6中網(wǎng)絡(luò)蠕蟲的傳播與檢測研究[D];南京理工大學(xué);2010年

7 彭俊好;信息安全風(fēng)險(xiǎn)評(píng)估及網(wǎng)絡(luò)蠕蟲傳播模型[D];北京郵電大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 牛子曦;網(wǎng)絡(luò)蠕蟲檢測技術(shù)研究[D];西安理工大學(xué);2008年

2 毛振宇;網(wǎng)絡(luò)蠕蟲檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];上海交通大學(xué);2009年

3 楊慶濤;網(wǎng)絡(luò)蠕蟲的檢測技術(shù)研究與系統(tǒng)設(shè)計(jì)[D];重慶大學(xué);2010年

4 孫建文;面向網(wǎng)絡(luò)蠕蟲掃描特征的檢測和預(yù)警系統(tǒng)的設(shè)計(jì)[D];北京郵電大學(xué);2010年

5 彭珍珍;兩類網(wǎng)絡(luò)蠕蟲的建立與動(dòng)力學(xué)分析[D];中北大學(xué);2014年

6 李曉冬;網(wǎng)絡(luò)蠕蟲檢測技術(shù)應(yīng)用研究及系統(tǒng)實(shí)現(xiàn)[D];電子科技大學(xué);2008年

7 常青;網(wǎng)絡(luò)蠕蟲的檢測與控制技術(shù)研究[D];天津理工大學(xué);2011年

8 汪偉;網(wǎng)絡(luò)蠕蟲檢測技術(shù)研究與實(shí)現(xiàn)[D];浙江大學(xué);2006年

9 陳巍;基于安全等級(jí)模型的社交網(wǎng)絡(luò)蠕蟲安全檢測方法研究[D];北京郵電大學(xué);2013年

10 陳保軍;基于人工免疫的未知網(wǎng)絡(luò)蠕蟲檢測系統(tǒng)的研究[D];山東大學(xué);2008年

，

本文編號(hào)：1354019