基于混合网络结构的可控型蠕虫网络系统 - 计算机应用研究.pdf

第 24 卷第 11 期 计 算 机 应 用 研 究 Vol. 24 No. 11 2007 年 11 月 Application Research of Computers Nov. 2007 基于混合网络结构的可控型蠕虫网络系统 李 基, 郑康锋, 杨义先, 钮心忻 ( 北京邮电大学 信息安全中心 网络与交换国家重点实验室, 北京 100876) 摘 要: 研究和建立了一种可控型的蠕虫网络 , 设计了广播网络与树状网络相结合的混合网络结构, 讨论组网、 通信和控制方案, 并对性能作了分析, 有助于对蠕虫网络的认识和防治。 关键词: 网络安全; 蠕虫; 网络攻击; 广播网络; 树状网络 中图分类号: TP390. 5 文献标志码 : A 文章编号: 1001- 3695( 2007) 11- 0164- 03 Controllable worm network based on mixed network structure LI Ji, ZHENG Kang-feng, YANG Yi-xian, NIU Xin-xin ( State Key Laboratory of Networking Switching, Information Engineering Center, Beijing University of Posts Telecommunications, Beijing 100876, China) Abstract: The analysis of worm network on network structure, composition and key technology is very important. This paper researched a controlled worm network, designed a mixed network structure, established the network, discussed communicated and controlled schema, and analyzed network performance. Key words: network security; worm; network attack; broadcast network; tree network 随着网络应用的普及和深入, 蠕虫对网络安全的威胁日益 1. 1 网络设计 增加。特别是在高速网络环境下, 多样化的传播途径和应用环 从网络结构上考虑, 典型的蠕虫网络结构主要有树状结构 境更使得蠕虫爆发率大为提高, 损失越来越大。例如 2001 年 和广播结构两种。树状结构是一种稳定的层次结构, 方便上下 的 Code Red v2、Nimda, 2003 年的 SQL slammer、Sobig, 2004 年 层之间的通信。树状结构的一个典型例子是 DNS 结构, 通过 的 Blaster 蠕虫、Nachi 蠕虫等, 都对网络造成重大危害。随着 上下层间的逐层通信构成消息传递与控制的树状网络。树状 网络技术的发展, 蠕虫融合了病毒传染、木马控制、拒绝服务 结构有良好的控制能力, 每个叶节点均有确定的上层节点控 攻击等能力, 破坏能力日益增大, 尤其是蠕虫通过网络通信联 制, 下层节点向指定的上层节点汇报信息。广