络蠕虫的扫描策略分析.pdfVIP

维普资讯 计算机科学2007Vo1．34NQ．8 网络蠕虫的扫描策略分析 ) 王方伟 张运凯 王长广 。 马建峰 (西安电子科技大学CNIS教育部重点实验室 西安710071) (河北师范大学网络信息中心 石家庄050016) (河北师范大学物理科学与信息工程学院 石家庄050016)。 摘 要 网络蠕虫已经严重威胁 了网络的安全。为了有效防治网络蠕虫，首要任务必须清楚有什么扫描方法，以及这 些扫描方法对蠕虫传播的影响。为此，本文构建了一个基于离散时间的简单蠕虫传播模型，通过对CodeRed蠕虫传 播的真实数据比较，验证 了此模型的有效性。以此模型为基础，详细分析 了蠕虫的不同扫描策略，如均匀扫描、目标列 表扫描、路由扫描、分治扫描、本地子网、顺序扫描 、置换扫描 ，并给出了相应的模型。 关键词 网络蠕虫，扫描策略，传播模型，恶意代码 AnalysisandResearchofInternetW orm ScanningStrategies WANG Fang—Wei’ ZHANGYun-Kai WANG Chang-Guang’。 MAJian-Feng (TheCNISKeyLaboratoryoftheEducationMinistry。XidianUniversity、Xi’an710071) (NetworkCenter，HebeiNormalUniversity，Shijiazhuang050016) (CollegeofPhysicsScience，HebeiNormalUniversity，Shijiazhuang050016)。 Abstract InternetwormshaveseverelythreatenedInternetsecurity．InordertOeffectivelydefendagainstthem，itis veryimportanttOunderstandthekindsofscanningstrategiesandhow thescanningstrategiesaffectwoFm propagation． A simpleworlD-propagationmodelbasedon adiscretetimedifferentialequation isprovided．Thedifferentscanning strategiesusedbyInternetworms，suchasuniform scan，Hit-listscan，routablescan，divide-and-conquerscan，local subnetscan，sequentialscan，pemr utationscanareanalyzedindetailbasedOnthemodelprovided，andgiventheircor— respondingmodels． Keywords Internetworm ，Scanningstrategies，Propagationmodel，Maliciouscode 表 (Hit-list)、内部 目标列表 (Topologica1)、被动，强调蠕虫的 1 引言 检测 、分析和响应需要 自动化，并认为对现有蠕虫的分析 、数 从网络蠕虫的 “祖先”——Morris蠕虫出现到现在已有 学建模和仿真是研究蠕虫的主要手段 。一个精确的蠕虫传播 l8年时间，在此期间出现了大量的网络蠕虫及其变种 ，造成 模型有助于人们更清楚地认识蠕虫，有利于确定