Ｐ２Ｐ网络下蠕虫攻击的研究.docVIP

Ｐ２Ｐ网络下蠕虫攻击的研究 　　摘要：P2P蠕虫是利用P2P 机制进行传播的恶意代码。通过P2P节点的共享列表，蠕虫很容易获得攻击目标的信息，所以其爆发时传播速度很快，这种大量的快速传播导致的直接后果是网络阻塞。该文分析蠕虫在P2P 网络中的传播原理，在此基础上分析了蠕虫的防御措施。 　　关键词：蠕虫；P2P系统 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2009)05-1066-02 　　Research on Propagation of Worms in P2P Networks 　　QUAN Feng-shu 　　(Chenzhou City, Hunan Province Supply and Marketing School,Chenzhou 423000,China) 　　Abstract: The P2P-based worm is a kind of malicious code that takes advantage of P2P system to propagate. Because hosts in P2P system maintain a lot of neighbors list, infected hosts in P2P systems can easily propagate the worms to its neighbors. It can spread with high speed, which would lead to network congestion. This paper addresses the issue by analyzing the theory of P2P worm’s propagationit studies the measure of defense based on the propagating model. 　　Key words:worms; Peer-to-Peer (P2P) system 　　 　　近年来，随着P2P 系统的流行，其用户也越来越多。在P2P 系统环境下，方便的共享和快速的选路机制，为某些网络病毒提供了更多的入侵机会。P2P 是一种网络模型，又称对等网。在这种模型中，所有节点都是对等的( 称为对等点) ，各节点具有相同的责任和能力，并协同完成任务。对等点之间直接互连，共享信息资源、处理器资源、存储资源甚至高速缓存资源，且无须依赖集中式服务器或资源就可完成。这种模式与当今广泛使用的C/S 模式形成鲜明的对比：在C/S 模式中，服务器是网络的控制核心，而P2P 模式的节点则具有很高的自治性和随意性。随着Napster、Genutella等信息共享应用程序越来越流行，P2P 技术更受人们的广泛关注。 　　 　　1 网络蠕虫 　　 　　1.1 网络蠕虫的定义 　　网络蠕虫是一种智能化、自动化，综合网络攻击、密码学和计算机病毒技术，无须计算机使用者干预即可运行的攻击程序或代码，它会扫描和攻击网络上存在系统漏洞的节点主机，通过局域网或者国际互联网从一个节点传播到另外一个节点。 　　蠕虫病毒和一般的计算机病毒有着很大的区别，对于它，现在还没有一个成套的理论体系，但是一般认为：蠕虫病毒是一种通过网络传播的恶性病毒，它除具有病毒的一些共性外，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身，然后在网络中传播，严重的占用有限的网络资源，最终引起整个网络的瘫痪，使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失，因此它的危害性是十分巨大的；有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能，更是严重的危害到用户的系统安全。 　　1.2 传播方式 　　网络蠕虫通过局域网、国际互联网或者电子邮件从一个节点传播到另外一个节点。以下是通用蠕虫算法的描述： 　　While () 　　{h=GetTarget(); 　　 checkConnect(h); 　　 if h can’t connectthencontinue; 　　 Exploit e= checkVULN(h); 　　 If h have not vulnerable thencontinue; 　　 AcquirePrivs(h,e); 　　If can’t acquire privilege then continue; 　　Infect(h); 　　If cant infect then continue; 　　} 　　其主要传播方式有两种：1)