基于多播扫描机制的双栈蠕虫研究.pdfVIP

b通信与信息技术d《现代电子技术}2008 fé第 15 期总莞 278 期 基于多播扫描机制的双技隔虫研究 张化民1 ，周义明 2 ，张莉3 ，王晨4 ，蔡朝曦l (l.湖南税务高等专科学校 湖南长沙 410116 ， 2. 北京石油化工学院北京 102617; 3. 湖南农业大学 湖南长沙 410128 ， 4. 中兴通讯股份有限公司西安研发中心陕西西安 710065) 摘 要: IPv4 网络到 IPv6 网络的过渡过程中将出现两种网络协议将共同存在.研究了一种具有分层扫描策略的蠕 虫一一-双拽蠕虫，该蠕虫利用多播扫描策略实现本地 IPv6 子网内主机的检测，利用 IPv4 随机地址扫描发现子网外的目标主 机。通过在真实网络中进行传播测试和利用仿真程序模拟双拽精虫在大规模网络中的传播行为，发现双我蠕女可以在 IPv4 - IPv6 双拽网络中快速传播。 关键词:蠕虫 ;IPv6 ，双线;多播扫描 中图分类号 :TP309 文献标识码 :A 文章编号: 1004 - 373X(2008) 15 - 087 - 04 Research on Multicast Scanning Dual- stack Worm ZHANG Huaming .ZHOU Yimin!f .ZHANG Li3 ? WANG Chen4 .CAI Chaoxi (1. Hunan Tax College.Changsha.4101l6.China,2. Beijing Institute of Petro - chemical Technology. Beijing.102617 ? China , 3. Hunan Agricultural University.Changsha.410128.China,4. ZTE Xian R.D Center.Xi阻.710065.China) Abstract ,In transition from IPv4 to the IPv6. both of them will work in the Internet. The dual- stack worm is presented in this paper.which adopts a hybrid scanning strategy. The multicast scanning is used to collect the addresses of all active hosts in the IPv6 link -local.and the IPv4 random scanning is implemented to detect the vulnerable hosts out of the link - local. The dual - stack worm is released in the real network to study how the worm detects and ir由cts susceptible hosts. And its propaga- tion is simulated by the simulator to study how the worm propagates in the large - scale network. The results show that the dual- stack worm is able to spr四d in the IPv4 - IPv6 dual - stack network. Keywords: worm; IPv6; dual- stack; multicast scanning 在 30 rnin 内感染整个互联网[4] ;Chen 等人设计了一种 可以自动估计潜在受害主机分布的蠕虫，通过估计结果 实现高效扫描从而躲避各类安全监控设备阳山1a 等人 研究的self - stopping 蠕虫可以在感染了一定数量或 者比例的受害主机后，自动停止攻击行为，以实现躲避 蠕虫检测间。 IPv6 网络由于其 128 位的地址空间，使得依靠地 址扫描的蠕虫不可能有效地实现目标的发现，被人们认 为对蠕虫具有天然的抵抗力。而近年来研究人员却提 出 IPv6 网络并不能提供完善的保护，]ing Yang 在文献 [7J中对 IPv6 网络的各种部署方式和参数配置对随机 扫描蠕虫在 IPv6 中的传播行了分析，分析结果显示虽 然通过调整 IPv6 网络配置，随机扫描蠕虫可以在一定 范围内进行传播，但是传播的效果无法和 IPv4 网络中 相比。 Stevenm. Bellovin 在文献[8J 中对 IPv6 网络协 议可能会对蠕虫传播提供帮助的