对等网络蠕虫传播技术研究-信息与通信工程专业论文.docxVIP

州m 州mau 川州whMM 州州…KUW M川川dt m州州EJV 川川川川nnv mm川州AEE 州州V Research 00 Propagatioos of Pee盯r-toPee盯rWorms 伽f‘ 伽 Major: 1nformation and Communication EU_1!ineerin2 Advisor: Prof. Oin Zhi2uane Author: mu Guozhene f1( 可 ... .. 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 ? 、配 方外，论文中不包含其他人已经发表成撰写过的研究成果，也不包含 a 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一间工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示剧意。 签名: 日期:}-o1 l，. 年 1卢〉卢 论文使川授权 本学位论文作者完全了解电子科技大学街关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 1 ，、，.- 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部成部分内容编入有关数据库 j进行检索，可以采用影印、缩印成 扫描等复制手段保存、汇编学位论文。 (保密的学位论文在解密后应道守此规定) 签名: 导师签名: 日期: ìO儿年 )1月v l但 ‘ h 4 唱 、， 摘要 摘要 T t .. ..1... .. 、 对等网络蠕虫(简称 P2P 蠕虫)借助于对等网络(简称 P2P 网络)进行传播。 随着对等网络应用的普及以及对等网络作为通信基础设施的广泛应用， P2P 蠕虫的 危害将日益增加。然而，由于目前尚未大规模爆发，因此针对 P2P 蠕虫的研究工 作相对较少。本文的目的是对这一新领域进行初步探索，重点针对 P2P 蠕虫仿真、 传播策略以及检测和防治等问题进行深入研究，为 P2P 蠕虫的防御提供方法指导 和理论支持。本文主要创新工作概括如下: ·提出了基于节点虚拟的大规模P2P 蠕血仿真方法 由于目前不论是工业界还是学术界，都缺乏大规模 P2P 蠕虫仿真工具，因此 给相关研究工作带来了诸多困难。本文在分析现有蠕虫仿真技术的基础之上，提 出了基于节点虚拟的大规模 P2P 蠕虫仿真方法。该方法对每个 P2P 蠕虫的功能和 数据进行抽象和分剖，通过节约计算资源和存储资源实现对大规模 P2P 蠕虫的仿 真。为了从软件实现角度验证该方法的实用性，本文提出了基于双引擎的 P2P 蠕 虫仿真体系结构。该结构以节点虚拟为基础，将仿真任务的本地管理和网络管理 分割，不仅确保了 P2P 蠕虫仿真的真实性，而且提高了仿真规模的可扩展性。本 文最终开发实现了…套基于节点虚拟的凹 P 蠕虫仿真系统，实验结果表明本方法 及对应的仿真系统具有很好的实用价值。 ·提出了P2P 蠕虫协同传播算法 贪婪传播策略虽然由于其简单性而易为很多 P2P 蠕虫所采用，但是由于其在 传播过程中带来了较大的攻击流量，因而存在被安全软件所发现的问题。针对贪 婪传播策略的缺点，本文提出了…种全新的传播策略: P2P 蠕虫协同传播策略。在 协同传播策略中，已感染捕虫代码的 P2P 节点之间相互交换自己的邻居路由表信 息，进而对传播策略进行优化，从而在保证一定的传播速度的条件下，尽量减少 攻击流量，为 P2P 蠕虫的传播提供更为隐蔽的方法。本文不仅提出了对应的传播 算洁，也对 P2P 蠕虫协同传播策略进行了全面仿真分析。仿真实验结果表明，该 策略较贪婪传播具有更大的隐蔽性和破坏性，因而是 P2P 蠕虫检测与防治需重点 关注的问题之一。 ·提出了P2P 蠕虫检测与防治的方法 本文在对 P2P 蠕虫防御技术以及传播策略全面分析的基础之上，重点讨论了 11 11 摘要 基于主动探测的 P2P 蠕血检测方法和基于节点自杀的 P2P 蠕虫防治方法。前者借 助于分布部署的探测节点来及早发现凹 P 蠕虫，收集其流量并提取 P2P 蠕虫特征。 后者借助于节点污染技术，在发现蠕虫爆发后以自杀方式阻止或者减缓蠕虫传播; 同时，自杀通告也将以安全的方式发送给其邻居节点，警示后者针对该 P2P 蠕虫 及早采取有效的防御措施。 P2P 蠕虫检测与防治是一个较新的课题，本文在 P2P 蠕虫传播、检测和防治 4 2 等方面的研究成果，可为其他研究人员提供参考信息。此外，本文探讨的凹 P 蠕 h 虫仿真技术也具有通用性，因而也可用于传统蠕虫的仿真研究。由于 P2P 蠕虫与 传统蠕虫具有很多相似性，本文在 P2P 蠕虫领域的研究成果，对于研究和分析传