主動(dòng)型P2P蠕蟲(chóng)傳播模型與遏制技術(shù)研究.pdf

1、點(diǎn)對(duì)點(diǎn)技術(shù)(Peer-to-Peer)從上世紀(jì)90年代末提出到現(xiàn)在,短短十來(lái)年時(shí)間得到了迅猛的發(fā)展,不久前Peer-to-Peer(P2P)流量已經(jīng)超越WEB流量成為了互聯(lián)網(wǎng)上最龐大的網(wǎng)絡(luò)流量,P2P技術(shù)也從最初的單純應(yīng)用于文件共享擴(kuò)展到實(shí)時(shí)語(yǔ)音視頻點(diǎn)播、即時(shí)通信等各個(gè)領(lǐng)域。P2P技術(shù)的快速發(fā)展和P2P應(yīng)用的日益增多,帶來(lái)了一系列的安全問(wèn)題。P2P蠕蟲(chóng)是一種利用P2P網(wǎng)絡(luò)進(jìn)行傳播的蠕蟲(chóng),與非P2P蠕蟲(chóng)相比,它的傳播速度更快,更難以檢測(cè)和

2、遏制,P2P蠕蟲(chóng)已經(jīng)對(duì)Internet造成了嚴(yán)重的安全威脅。在各類(lèi)P2P蠕蟲(chóng)中,主動(dòng)型P2P蠕蟲(chóng)的傳播速度最快,對(duì)網(wǎng)絡(luò)應(yīng)用程序與網(wǎng)絡(luò)設(shè)施的破壞能力也最強(qiáng)。
　　 目前研究人員針對(duì)主動(dòng)型P2P蠕蟲(chóng)的傳播模型進(jìn)行了初步的研究,提高了人們對(duì)P2P蠕蟲(chóng)的原理,危害性等方面的認(rèn)識(shí),同時(shí)也促進(jìn)了對(duì)其檢測(cè)和遏制技術(shù)的研究。但目前的該類(lèi)蠕蟲(chóng)的傳播模型在不同程度上都存在著將影響其傳播的現(xiàn)實(shí)因素過(guò)度簡(jiǎn)化的問(wèn)題,因此這些模型并不能準(zhǔn)確描述主動(dòng)型P2P

3、蠕蟲(chóng)的網(wǎng)絡(luò)行為和傳播趨勢(shì)。近年的研究顯示,對(duì)主動(dòng)型P2P蠕蟲(chóng)的檢測(cè)和遏制大都沿用針對(duì)非P2P蠕蟲(chóng)的技術(shù)而沒(méi)有根據(jù)該類(lèi)蠕蟲(chóng)的特點(diǎn)提出一些有針對(duì)性的方法,因此,在誤報(bào)率,漏報(bào)率和檢測(cè)效率等方面都不理想。
　　 本文對(duì)主動(dòng)型的傳播模型,主動(dòng)型P2P蠕蟲(chóng)的遏制技術(shù)進(jìn)行了研究,取得了以下三個(gè)方面的成果:
　　 1.提出了四因素傳播模型。本文提出了有四個(gè)因素可以明顯影響主動(dòng)型P2P蠕蟲(chóng)的傳播,這個(gè)四個(gè)因素分別是:網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、普通用

4、戶(hù)和Internet服務(wù)提供者(ISPs)的遏制措施、網(wǎng)絡(luò)結(jié)點(diǎn)配置的差異和攻防策略。本文根據(jù)這四個(gè)因素提出了一個(gè)離散時(shí)間傳播模型(四因素模型)并將這四個(gè)因素和模型各個(gè)參數(shù)變化對(duì)主動(dòng)型P2P蠕蟲(chóng)傳播的影響進(jìn)行了定量分析。實(shí)驗(yàn)表明,相比其他同類(lèi)模型而言,四因素模型可以更好的描述該類(lèi)蠕蟲(chóng)的網(wǎng)絡(luò)行為和傳播趨勢(shì)。此外,本文指出增大網(wǎng)絡(luò)結(jié)點(diǎn)配置的差異程度和重點(diǎn)保護(hù)關(guān)鍵結(jié)點(diǎn)可以有效的降低該類(lèi)蠕蟲(chóng)的傳播速度。
　　 2.提出了基于自動(dòng)身份認(rèn)證的

5、主動(dòng)型P2P蠕蟲(chóng)遏制技術(shù)。本文指出通過(guò)對(duì)P2P通信參與者進(jìn)行準(zhǔn)確的身份認(rèn)證可以很好的遏制蠕蟲(chóng)傳播。該技術(shù)是一種獨(dú)立于蠕蟲(chóng)檢測(cè)結(jié)果的遏制技術(shù),并能夠?qū)崟r(shí)的對(duì)所有的已知的,未知的主動(dòng)型P2P蠕蟲(chóng)進(jìn)行徹底的遏制,甚至完全阻斷其傳播。本文對(duì)該方法的原理,實(shí)現(xiàn)過(guò)程和特點(diǎn)進(jìn)行了詳細(xì)的分析,分析結(jié)果表明,基于自動(dòng)身份認(rèn)證的主動(dòng)型P2P蠕蟲(chóng)遏制技術(shù)在實(shí)時(shí)性和準(zhǔn)確性上優(yōu)于其他遏制技術(shù)。
　　 3.設(shè)計(jì)了三個(gè)安全協(xié)議實(shí)現(xiàn)了自動(dòng)身份認(rèn)證功能。本文對(duì)這