Internet蠕虫传播与预警的研究.pdfVIP

摘 要 Internet 蠕虫以其快速、多样化的传播方式不断给网络世界带来灾害。与传统的 主机病毒相比，Internet 蠕虫具有更强的繁殖能力和破坏能力。因此，对 Internet 蠕 虫的传播进行有效的建模并进行预警的研究具有非常重大的意义。 蠕虫传播模型可以分为两种类型，即连续时间的模型和离散时间的模型。分析 了典型的连续时间模型和AAWP(Analytical Active Worm Propagation)离散时间模型。 设计了DTWP(Discrete Time Worm Propagation)模型，该模型是在AAWP 模型的基础 上增加了对抗蠕虫的考虑，在具体实现过程中对对抗蠕虫存在的四种情况都分别进 行了分析。matlab 仿真实验显示DTWP 模型比AAWP 模型能更好地预测蠕虫的传播 趋势。 互联网具有开放性的特点，没有完善的预测机制保证互联网络节点不受未知 Internet 蠕虫的攻击，传统基于单机的病毒预防技术对 Internet 蠕虫的预警并不适用。 因此，设计了一种基于P2P 的Internet 蠕虫预警系统。系统采用P2P 对等结构，各节 点地位相同，节点加入退出灵活，整个系统中不存在计算瓶颈以及单点失效问题。 系统在对网络中已知蠕虫进行预警的同时，从网络 TCP 流量中分析出可疑流量，并 对可疑流量进行相似性分析，从而对未知蠕虫进行预警。另外，系统还能从初诊为 蠕虫的可疑流量中自动提取蠕虫特征代码并在系统中广播，从而使当前未知蠕虫相 对于系统中的各个检测节点来讲成为可疑蠕虫。因此，系统还具有预警的智能性。 在Windows 2000 操作系统下，基于JXTA 中间件进行了基于P2P 的Internet 蠕虫预 警系统的原型实现。测试结果表明，系统能够对网络中的未知蠕虫进行预警提示。 关键词：蠕虫，传播模型，扫描策略，传染病模型，预警系统 I Abstract Internet worms threaten to Internet continuously with the quick and various propagation modes. Compared with traditional host viruses, Internet worms have the better propagation and bring more damage. Therefore, it is very valuable to model the spread of Internet worms and study the warning system. Worm propagation models can be mainly divided into two types, which are the model with continuous time and the model with discrete time. The typical models with continuous time and the AAWP (Analytical Active Worm Propagation) model with discrete time are analyzed. Based on comparison between the two types of models, DTWP (Discrete Time Worm Propagation) model is proposed, which is the improvement of AAWP model and considers the situation of anti-worms. The simulation result in matlab suggests that Compared with AAWP model, DTWP model can p