良性蠕虫的数据隐藏及传播模型研讨.pdfVIP

Researchon ModelandData of Propagation Worm HidingBenign ThesisSubmittedto Normal ZhejiangUniversity in fulfillmentofthe partial requirement for the of degree Masterof Engineering Tan Wenyuan Software (Computer Theory) Thesis Wei Supervisor：Chen April，2010 良性蠕虫的数据隐藏及传播模型研究 摘要 随着网络在社会生活中占据越来越重要的地位，恶意蠕虫的危害影响越来越严 重，其对社会造成的危害影响程度大大超越传统的病毒。但是传统的对抗恶意蠕虫的 安全技术对之已经不适应，要使恶意蠕虫的传播扩散得到基本控制，需要采用不同于 以往的针对单个恶意蠕虫进行防治的方法，因为恶意蠕虫种类成千上万，且每种又衍 生许多变体，更甚的是，恶意蠕虫编写者越来越采用人工智能技术使恶意蠕虫得到更 好的隐蔽。所以，针对恶意蠕虫的研究刻不容缓，且只有在技术上走在其前面，才能 当相关的恶意蠕虫出现时，对其进行有效防治。而在恶意蠕虫的防治方面，良性蠕虫 的研究较少。尤其是针对良性蠕虫的传播扩散方面，大多研究没有考虑良性蠕虫在对 抗恶意蠕虫的过程中对网络系统和用户系统的影响。因此研究良性蠕虫的扩散传播和 资源占用在恶意蠕虫防治方面具有积极的理论意义和实践参考价值。 本文的研究工作主要集中于以下方面： l、首次对被良性蠕虫渗透的主机进行分类：被渗透类主机和探测类主机，从而 为减少良性蠕虫扩散过程中产生的网络通信量提供了新的视角。 2、提出了反馈式的轮转探测扩散模型以及基于B+地址树(BAT)的扩散算法。并 且对扩散算法进行了仿真和对比测试。仿真结果显示：根据恶意蠕虫的疫情和应用需 求，良性蠕虫可以选择不同的探测主机数进行扩散。对比测试显示：在探测主机数达 到预设值后基于BAT的扩散算法网络通信量一直处于平稳状态，且相比基于ET扩散 算法的网络通信量要小。 3、设计和实现了一个用于支持本文扩散模型的基于xml的应用层网络协议和良 性蠕虫系统，并且进行了测试，结果表明：基于xml的应用层网络协议在良性蠕虫扩 散过程中能够很好地被解析，对本文扩散模型起到了支撑作用，且良性蠕虫交互流程 设计思路符合实际情况也满足本文的要求。 摘要 4、设计和实现了数据隐藏功能。暂时需要的数据可以进行隐藏，减少了对用户 系统的资源占用。 关键词：良性蠕虫；传播模型；扩散算法；网络协议；数据隐藏