具有多区域选择性的网络蠕虫传播分析.pdfVIP

第 42卷 第 3期 计 算 机 科 学 Vo1．42NO．3 2015年 3月 Computer Science M ar2015 具有多区域选择性的网络蠕虫传播分析 张建峰 陈够喜 杨秋翔 (中北大学计算机与控制工程学院 太原030051) 摘 要 当今蠕虫不仅注重快速传播 ，而且根据不同区域的特征能够实施选择性感染。首先，围绕这一特点，在 AAWP离散模型的基础上，基于不同区域的漏洞分布概率，量化影响平均扫描率的若干因素，提 出了一种 多区域选择 性蠕虫离散模型 Areas-AAwP；其次，在该模型下，解析 了多个子区域扫描策略之间的相关性，评判 了整体区域中协同 感染行为的相关度，并分析了该相关度对整体感染效率的影响；最后 ，通过实验证明，蠕虫的区域整体感染速率随多区 域间扫描相关度的增大而上升，并随之形成明显的感染差异。 关键词 离散模型，Areas_AAWP模型，多区域选择性，扫描策略，相关性 中图法分类号 TP393．08 文献标识码 A DOI lO．11896／j．issn．1002—137X．2015．3．026 UnderstandingSpreadofWormswithMultiareaandSelectivity ZHANGJian-feng CHENGou-xi YANG Qiu-xiang (SchoolofComputerandCo ntrolEngineering，NorthUniversityofChina，Taiyuan030051，China) Abstract Todaywornnotonlyspreadmorequicklying，butalsocanimplementselectiveinfectionbasedonthediffe- rentcharacteristicsoftheregions．Firstly，onthecharacteristic，quantifyingcertainfactorsoftheaveragescanratebased onAAWPmodelbytheprobabilitydistributionofthevulnerabilityofdifferentregions，weraisedamulti—areaandse lectireworm propagationmodelnamedAreas-AAW Pwithdiscretetime．Then，underthismodel，weanalyzedthecorre— lationbetweenthescanningstrategiesadoptedbyeachsubarea，judgedthedegreeofrelevancetothewholeinfectious processbetweensubareas，andanalyzedtheimportantimpactontheoverallefficiencyofinfectionbythisdegreeofrele— vance．Finally，theexperimentstestifythatthewholeworm infectionrateincreaseswiththedegreeofcorrelationamong multi—zonescanningincreases，andformstheobviousregionaldifferencesininfection． Keywords Discretemodel，Areas-AAWP，Multbareaandselective，Scanningstrategy，Correlation 均匀分布的特征及其对感染率的影响，并基于此解析了一种 1 引言 具有网络察觉并做出扫描优化的智能蠕虫传播