基于PDNS的网络蠕虫扩散行为模拟.pdfVIP

纪念马祖光院士全国光电子与光电信息技术学术研讨会论文集·哈尔滨2006 基于PDNS的网络蠕虫扩散行为模拟 郝志宇，云晓春，张宏莉 (哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150∞1) 摘要：蠕虫是近年来日益突出的网络安全问题之一。模拟是研究蠕虫扩散行为的有效方法．现有使用模拟器对蜗虫扩散行 为进行模拟的研究工作都是基于单机模拟的，模拟规模有限．本文基于并行模拟器PDNS建立了蠕虫扩散模型，并针对蠕 Slammer蠕虫 虫扩散行为的特征对PDNS进行了功能和效率上的改进。基于拓扑测量获得的真实网络拓扑进行的类似SQL 扩散行为的模拟实验证明，该蟠虫扩散模型能够对大规模网络拓扑上的蠕虫扩散行为进行模拟，其结果与真实网络环境中的 蠕虫扩散行为趋势一致． 关键词：蠕虫；模拟；网络模拟器；网络安全 InternetWormonPDNS Simulating HAO Hong-li Zhi—nⅥ聃Xiao-chun,ZHANG Institute Center andInformation ofTechnology,Harbin150001) (ResearchofComputerNetworkSecurityTechnology,Harbin worm one network inrecent internet Abstract：Internet is ofthemost years．Simulating propagation significantsecurityproblems wormsisthemostefficientmethodto thebehaviorofworm allthe researchworks study propagation．Unfortunately,almostexisting that intcrnet on thescaleislimited．Thisintroducesanintemet simulate wormare the simulator,and single-machinesequential paper worm modelbasedon enhancesthe and ofPDNS tothecharactcdsticsof spreading PDNS，and functionalityefficiency according intemetworms．Resultsof worm SlammerOBthe obtained realisticnetworkthat a like simulating SQL topology bymeasuring prove thesimulationmodelcansimulatethebehaviorofworm on network and thesameinfection get propagationlarge-scaletopology trendsas itisolltheintemet． words：wo