基于Web社团的漏洞局部目标免疫策略研究.pdfVIP

计算机科学2008V01．35NQ．9A 基于Web社团的漏洞局部目标免疫策略 刘德贺许蕾 (东南大学计算机科学与工程学院 南京211189) 摘要万维网中大量的Web网页构成一种尺度无关性的复杂网络，这种网络具有簇(社团)的特点，同时具有典 型信息传播的动态特性。本文结合尺度无关网络的特点，并分析已有的免疫策略，提出了三种针对Web应用安全 漏洞的局部免疫策略。这些局部免疫策略以安全漏洞为驱动，通过建立相应的隔离带，能够有效地限制依靠漏洞 的恶意程序的蔓延。 关键词Web聚类，漏洞，簇(社团)，局部目标免疫，隔离带 Local Immunizationfor BasedonWebCommunities Target StrategiesVulnerability LIUDe-heXULei of 0fSoutheast (School Scienceand University，NanjirIg211189，China) Computer Engineering WorldWide a networkwiththenodesofWeb and of Ahstract Web(WWW)formss∞l}fr神complex pagesedges communitiesinthenetworkandthisnetworkhas betweenthem．Thereare specialdynamicproper- hyperlinks many on immuni— for threenovelimmunization theWeb network．The ty epidemic．Thispaperpresents strategies complex can zation buildanisolation aroundthevulnerabilitiesof、7Ikb and stmtegies boundary applicationseffectivelyprevent of hasedonthevulnerabilities． theepidemiemalicious program Web immunization，Isolationboundary Keywordsehstering，Vulnerability，Communities，Localtargeted 高连接度的节点为中心的簇(社团)，有研究[7一J1]表 1 引言 明尺度无关网络中的信息的传播具有社团内聚效 Wide 应，也就是信息在社团内部的传播率很高，在社团间 万维网(W0rldWeb)技术给人们的生活 带了巨大的方便，同时也给滋生在该网络中的恶意 的传播率相对很低。 代码(包括病毒、蠕虫、木马等)提供了传播的空间和 近年来针对尺度无关网络的信息传播，特别是 手段。早期的病毒包括引导型病毒、文件型病毒、宏