良性蠕蟲(chóng)的數(shù)據(jù)隱藏及傳播模型研究.pdf

1、隨著網(wǎng)絡(luò)在社會(huì)生活中占據(jù)越來(lái)越重要的地位,惡意蠕蟲(chóng)的危害影響越來(lái)越嚴(yán)重,其對(duì)社會(huì)造成的危害影響程度大大超越傳統(tǒng)的病毒。但是傳統(tǒng)的對(duì)抗惡意蠕蟲(chóng)的安全技術(shù)對(duì)之已經(jīng)不適應(yīng),要使惡意蠕蟲(chóng)的傳播擴(kuò)散得到基本控制,需要采用不同于以往的針對(duì)單個(gè)惡意蠕蟲(chóng)進(jìn)行防治的方法,因?yàn)閻阂馊湎x(chóng)種類(lèi)成千上萬(wàn),且每種又衍生許多變體,更甚的是,惡意蠕蟲(chóng)編寫(xiě)者越來(lái)越采用人工智能技術(shù)使惡意蠕蟲(chóng)得到更好的隱蔽。所以,針對(duì)惡意蠕蟲(chóng)的研究刻不容緩,且只有在技術(shù)上走在其前面,才能當(dāng)

2、相關(guān)的惡意蠕蟲(chóng)出現(xiàn)時(shí),對(duì)其進(jìn)行有效防治。而在惡意蠕蟲(chóng)的防治方面,良性蠕蟲(chóng)的研究較少。尤其是針對(duì)良性蠕蟲(chóng)的傳播擴(kuò)散方面,大多研究沒(méi)有考慮良性蠕蟲(chóng)在對(duì)抗惡意蠕蟲(chóng)的過(guò)程中對(duì)網(wǎng)絡(luò)系統(tǒng)和用戶(hù)系統(tǒng)的影響。因此研究良性蠕蟲(chóng)的擴(kuò)散傳播和資源占用在惡意蠕蟲(chóng)防治方面具有積極的理論意義和實(shí)踐參考價(jià)值。
　　 本文的研究工作主要集中于以下方面:
　　 1、首次對(duì)被良性蠕蟲(chóng)滲透的主機(jī)進(jìn)行分類(lèi):被滲透類(lèi)主機(jī)和探測(cè)類(lèi)主機(jī),從而為減少良性蠕蟲(chóng)擴(kuò)散過(guò)程中

3、產(chǎn)生的網(wǎng)絡(luò)通信量提供了新的視角。
　　 2、提出了反饋式的輪轉(zhuǎn)探測(cè)擴(kuò)散模型以及基于B+地址樹(shù)(BAT)的擴(kuò)散算法。并且對(duì)擴(kuò)散算法進(jìn)行了仿真和對(duì)比測(cè)試。仿真結(jié)果顯示:根據(jù)惡意蠕蟲(chóng)的疫情和應(yīng)用需求,良性蠕蟲(chóng)可以選擇不同的探測(cè)主機(jī)數(shù)進(jìn)行擴(kuò)散。對(duì)比測(cè)試顯示:在探測(cè)主機(jī)數(shù)達(dá)到預(yù)設(shè)值后基于BAT的擴(kuò)散算法網(wǎng)絡(luò)通信量一直處于平穩(wěn)狀態(tài),且相比基于ET擴(kuò)散算法的網(wǎng)絡(luò)通信量要小。
　　 3、設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)用于支持本文擴(kuò)散模型的基于xml的