结构化P2P中基于蜜罐的蠕虫发现策略研究.pdfVIP

v01．38 第38卷增刊(I) 东南大学学报(自然科学版) Sup(1) OFSOUTHEASTUNIVERSITY(NaturalScience 2008 2008年9月 JOURNAL Edition) Sept． 结构化P2P中基于蜜罐的蠕虫发现策略研究 丁思博 高岭 王力 (西北大学信息科学与技术学院，西安710127) 摘要：为解决结构化P2P网络中蠕虫发现时间长、准确率低的问题，提出了基于蜜罐技术的蠕虫 发现策略．通过在P2P节点的文件索引哈希表中设置代表蜜罐节点地址信息的(K功对，将P2P 蠕虫引入蜜罐中，并通过设置过滤名单提高P2P蠕虫的发现准确率．通过在模拟环境中的实验和 对比，证明了该发现策略能够在P2P蠕虫爆发后的第一轮感染过程中将蠕虫引入蜜罐并准确的识 别出P2P蠕虫．为结构化对等网络的蠕虫发现提供了新的方法． 关键词：P2P；蜜罐；P2P蠕虫；发现策略 中图分类号：TP309 文献标识码：A 文章编号：1001．0505(2008)增刊(I)．0100—04 P2Pwormdetectionbasedon tIlstructuredPeer-to-Peernetworks honeypot SiboGao Li Ding LingWang and ofInformationScience (School Technology,NorthwestUniversity,Xi’all710127，China) new detectionbasedon instructuredPeer-to-Peernetwork Abstraet：A ofP2Pworm strategy honeypot iS forwadout．whichaimstosolvethe of detectiontime，lOWrateof when put problemslong accuracy worminthestructured addressinfile P2P information(K功of detecting network．Setting honeypot indexhashtableofP2Pnode．this aaractsP2Pworminto and P2Pworm strategy honeypotimproves list．TheresultsshowthatP2Pwormcanbeattractedinto detectingaccuracythroughadjustingfiltrating inthefirst bedetected a infectionandcarl inthe new honeypot accuratelyexp