网络蠕虫主动抑制算法的改进性策略研究.pdfVIP

第２７卷第５期　　　 计算机应用与软件 Ｖｏｌ２７Ｎｏ．５ ０ ２０１０年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１ 网络蠕虫主动抑制算法的改进性策略研究 １ １，２ ３ 杨　雄 　朱宇光 　云晓春 １（常州工学院计算机信息工程学院　江苏常州２１３００２） ２（南京理工大学自动化学院　江苏南京２１００００） ３（中国科学院计算技术研究所　北京 １０００２９） 摘　要　　通过对目前几种蠕虫检测和抑制策略的分析比较，提出了一种改进性双轮蠕虫检测和抑制算法，论证了这种算法对普通 蠕虫扫描攻击和隐蔽性蠕虫攻击的检测和抑制有效性，同时考虑了正常网络行为的误用性对该算法的影响，大大降低了该算法的误 报率。最后，仿真实验分析了该算法在正常网络背景和网络拥堵背景下的检测蠕虫效果，证明了该算法策略能够高效地检测和抑制 蠕虫，同时具有较好的低误报性。 关键词　　蠕虫抑制　蠕虫检测　失败连接　误报率 ＯＮＩＭＰＲＯＶＥＤＳＴＲＡＴＥＧＹＯＦＡＣＴＩＶＥＲＥＳＴＲＡＩＮＴＡＬＧＯＲＩＴＨＭＦＯＲＮＥＴＷＯＲＫＷＯＲＭＳ １ １，２ ３ ＹａｎｇＸｉｏｎｇ　ＺｈｕＹｕｇｕａｎｇ 　ＹｕｎＸｉａｏｃｈｕｎ １（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＣｈａｎｇｚｈｏｕＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｚｈｏｕ２１３００２，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＡｕｔｏｍａｔｉｏｎ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１００００，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） ３（ＩｎｓｔｉｔｕｔｅｏｆＣｏｍｐｕｔｉｎｇＴｅｃｈｎｏｌｏｇｙ，ＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ，Ｂｅｉｊｉｎｇ１０００２９，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｂａｓｅｄｏｎｔｈｅａｎａｌｙｔｉｃａｌｃｏｍｐａｒｉｓｏｎｏｆｑｕｉｔｅａｆｅｗｗｏｒｍｄｅｔｅｃｔｉｏｎａｎｄｒｅｓｔｒａｉｎｔｓｔｒａｔｅｇｉｅｓ，ａｎｉｍｐｒｏｖｅｄｄｕａｌｃｙｃｌｅｗｏｒｍｄｅｔｅｃ ｔｉｏｎａｎｄｒｅｓｔｒａｉｎｔａｌｇｏｒｉｔｈｍｉｓｐｒｏｐｏｓｅｄｉｎｔｈｉｓｐａｐｅｒ．Ｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｔｈｅａｌｇｏｒｉｔｈｍｉｎｄｅｔｅｃｔｉｎｇａｎｄｒｅｓｔｒａｉｎｉｎｇｔｈｅａｔｔａｃｋｓｆｒｏｍｎｏｒｍａｌ ｗｏｒｍｓｃａｎｎｉｎｇａｎｄｃｏｎｃｅａｌｅｄｗｏｒｍｓｃａｎｎｉｎｇｉｓｄｉｓｃｕｓｓｅｄ．Ｍｅａｎｗｈｉｌｅｔｈｅｉｍｐａｃｔｏｆｍｉｓｕｓｉｎｇｒｏｕｔｉｎｅｎｅｔｗｏｒｋｔｒａｆｆｉｃｉｓａｌｓｏｔａｋｅｎｉｎｔｏｃｏｎｓｉｄ ｅｒａｔｉｏｎ，ｓｏｔｈａｔｉｔｂｒｉｎｇｓｄｏｗｎｔｈｅｆａｌｓｅａｌａｒｍｒａｔｅｇｒｅａｔｌｙ．Ａｔｌａｓｔ，ｔｈｅｗｏｒｍｄｅｔｅｃｔｉｏｎｅｆｆｅｃｔｏｆｔｈｅａｌｇｏｒｉｔｈｍｉｓａｎａｌｙｓｅｄｔｈｒｏｕｇｈｔｈｅｓｉｍｕｌａ ｔｉｏｎｅｘｐｅｒｉｍｅｎｔｉｎｔｈｅｂａｃｋｇｒｏｕｎｄｓｏｆｕｓｕａｌｎｅｔｗｏｒｋａｎｄｃｏｎｇｅｓｔｉｏｎｎｅｔｗｏｒｋ，ｔｈｅｒｅｓｕｌｔｓｖｅｒｉｆｉｅｓｔｈａｔｔｈｅａｌｇｏｒｉｔｈｍｃａｎｄｅｔｅｃｔａｎｄｒｅｓｔｒａｉｎ ｗｏｒｍｓｅｆｆｅｃｔｉｖｅｌｙｗｈｉｌｓｔｔｈｅｆａｌｓｅａｌａｒｍｓｉｓｑｕｉｔｅｌｏｗ． Ｋｅｙｗｏｒｄｓ　　Ｗｏｒｍｒｅｓｔｒａｉｎｔ