基于节点自杀的对等网络蠕虫防治方法.pdfVIP

第 41 卷 第 1 期 电 子 科 技 大 学 学 报 Vol. 41 No. 1 20 12年1月 Journal of University of Electronic Science and Technology of China Jan. 20 12 基于节点自杀的对等网络蠕虫防治方法 吴国政，秦志光1 (电子科技大学计算机科学与工程学院 成都 611731) 【摘要】结合P2P 网络的特点，提出了基于节点自杀的P2P蠕虫防治方法。基于主动探测P2P蠕虫检测方法是一套分布式 系统，该系统依赖于分散在P2P 网络中的探测节点来收集和分析P2P蠕虫流量，从而建立P2P蠕虫的流量特征，并用于对P2P蠕 虫的识别。基于节点自杀的P2P蠕虫防治方法首先采用节点污染技术，将具备蠕虫检测和防御能力的节点分散在P2P蠕虫传播 网络中。当这些具备检测功能的节点发现可疑的蠕虫传播流量时，采用自杀方式退出P2P 网络，并将相关信息向自己的邻居节 点进行通告，从而可有效遏制P2P蠕虫的快速传播。 关 键 词 对等网络蠕虫; 对等网络蠕虫防治; 对等网络蠕虫传播; 蠕虫 中图分类号 TP391 文献标识码 A doi:10.3969/j.issn.1001-0548.2012.01.024 Suicide Based P2P Worms Defensive Approach WU Guo-Zheng and QIN Zhi-Guang (School of Computer Science and Engineering, University of Electronic Science and Technology of China Chengdu 611731) Abstract A suicide based defensive approach is proposed in this paper. In this novel defensive solution, a set of defensive nodes with capacity of detecting P2P worms will be deployed into a P2P network. While P2P worms break out, these defensive nodes will collect P2P worm data to construct a detection model to prevent the spreading of P2P worms. First, these defensive nodes will suicide to avoid being infected and exploited after P2P worm breaking out. Furthermore, each suicide node will also send a warning message to its neighbors to take preventive actions. Key words P2P worms; P2P worm defensive algorithm; P2P worm propagation; worms 从现有P2P蠕虫防治方法看，不论是基于单机的 提出了基于节点自杀的P2P蠕虫防治方法。节点自杀 还是基于节点协作的主动式防御方法，都依赖于识 方法借助于节点污染技术，在P2P 网络中插入一定数 别P2P蠕虫的准确性。然而，在蠕虫尚未爆发前，由 量的防御节点，当这些防御节点检测到蠕虫传播后， 于不知道蠕虫特征，往往导致识别具有很大的滞后 以自杀方式暂时退出P2P 网络，从而达到阻断蠕虫传 性，严重制约了主动式P2P蠕虫防治方法的实用性。