河北科学技术奖推荐公示.doc

河北省科学技术奖推荐公示 项目名称： 网络蠕虫的传播模型与控制技术 主要完成单位：河北师范大学 全部完成人及排序：张运凯、王方伟、王长广、郭宏刚 申报奖种：河北省科技进步奖 前三位完成人对项目的贡献及工作量： 张运凯： 第一完成人，是该项目所列七篇代表性论文的作者之一，是其中四篇论文的通讯作者，第五篇论文的第一作者。对于该项目中所列四个主要发现点的贡献：主要完成了科学发现点1的理论推导和建模工作；主要完成了科学发现点2的基于补丁分发防御策略的理论推导；主要完成了科学发现点3的建模和无蠕虫平衡点的全局稳定性证明；主要完成了科学发现点4的建模及实验工作，解释了防火墙对蠕虫传播的影响。本人在该项研究中的工作量为60%。负责项目的全面工作。负责项目的全面工作。从实验设计、数据分析、论文撰写等方面进行全程指导。组织课题组和研究生开展相关研究工作，并进行汇总。本人在该项研究中的工作量占本人总工作量的80%。 王方伟： 第二完成人，是该项目所列代表性论文第1、2、3、4、6、7篇的第一作者。对于该项目主要发现点中所列四个项发现有贡献：对主要发现点1，利用佳点集理论，设计了一个基于佳点集扫描的自学习蠕虫，提高了蠕虫的传播速度，从熵理论角度研究了可能的防御方法。对主要发现点2，提出了一个考虑网络吞吐量的数学模型来定性地仿真被动蠕虫的传播，根据非结构化对等网中文件的流行度服从幂率分布提出了用补丁分发策略来防御被动蠕虫。对主要发现点3，完成了SEIQV模型的建模，数学推导；对主要发现点4，完成了基于防火墙的蠕虫传播控制模型的建模及实验仿真。本人在该项研究中的工作量占本人总工作量的80%。 王长广： 第三完成人，是该项目所列代表性论文第3、5、6、7、8篇的作者之一，其中第8篇论文的第一作者。对于该项目主要发现点中所列第一项和后两项发现有贡献： 对科学发现点1，分工对网络蠕虫各种扫描策略的性能分析。对科学发现点3，分工完成对基于动态隔离和免疫策略的蠕虫防御模型的理论建模、实验仿真。对科学发现点4，完成了基于防火墙的蠕虫防御方法的建模和仿真。本人在该项研究中的工作量占本人总工作量的60%。 关键技术与创新点： 1. 提出一个基于离散时间的传播模型来研究不同扫描策略的性能。引入佳点集理论，并改进了佳点集理论的构造方法，根据易感主机的非均匀分布，提出并实现了一种基于佳点集扫描策略的自学习蠕虫，大大提高了蠕虫的扫描速度。自学习蠕虫通过佳点集扫描策略获得一定数量的感染主机的IP地址，然后使用一个简单而无偏的估计器估算出漏洞主机组分布信息。并从熵理论的观点出发，研究了对此类蠕虫的防御策略。 2. 利用流行病动力学仓室建模思想，提出了一个考虑网络吞吐量的数学模型来定性地仿真被动蠕虫的传播，给出了被动蠕虫灭绝与否的阈值-基本再生数，并根据非结构化对等网中文件的流行度服从幂率分布提出了用补丁分发策略来防御被动蠕虫。 3. 借助仓室结构建模思想和防御自然疾病的启发，建立了一个基于动态隔离和免疫策略的蠕虫防御模型，证明了无蠕虫平衡点的全局稳定性。并给出几种保护疫苗安全的方法。 4. 提出了基于多层次防火墙的企业网络蠕虫综合控制系统，针对多子网网络环境下防火墙对网络蠕虫传播的控制作用，提出了基于防火墙的蠕虫传播与控制模型，通过分析网络蠕虫在各子网内传播以及子网间交互传播，利用防火墙减小各子网间蠕虫的交互感染率，使网络蠕虫的传播得到抑制。部署了分布式蠕虫检测系统和基于DNS的网络蠕虫控制系统。研究了Witty蠕虫功能结构，提出了一个能较为准确刻画Witty蠕虫的模型。 部分重要论文： [1] Fangwei Wang, Yunkai Zhang, Jianfeng Ma. Modeling and analysis of a self-learning worm based on good point set scanning. Wireless Communications and Mobile Computing, 2009, 9(4): 573-586. (SCI: 000265243700010, EI: 20091812065857) [2] Fangwei Wang, Yunkai Zhang, Jianfeng Ma. Defending passive worms in unstructured P2P networks based on healthy file dissemination. Computers Security, 2009, 28(7): 628-636. (SCI: 000271127200013; EI: 20094012361465) [3] Fangwei Wang, Yunkai Zhang, Changguang W