網(wǎng)絡(luò)蠕蟲動力學模型及控制策略研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的迅猛發(fā)展、復雜性的增加,網(wǎng)絡(luò)蠕蟲由于其危害嚴重、攻擊范圍大、爆發(fā)速度快等特點而成為目前互聯(lián)網(wǎng)所面臨的最為嚴重的安全威脅之一。如何防范蠕蟲的傳播,對蠕蟲傳播規(guī)律的研究是防范蠕蟲傳播的重要依據(jù)。網(wǎng)絡(luò)蠕蟲動力學就是依據(jù)蠕蟲產(chǎn)生、發(fā)展及影響因素等情況,建立能反映其傳播規(guī)律的數(shù)學模型。通過對模型動力學性態(tài)的研究,可以促使人們對蠕蟲傳播過程認識的更深入、更全面,分析蠕蟲傳播的原因和關(guān)鍵因素,進而預測其流行規(guī)律和發(fā)展趨勢,尋求對其進行

2、防范和控制的最優(yōu)策略。網(wǎng)絡(luò)蠕蟲動力學模型可以說是對蠕蟲傳播控制研究的重要方法。本文主要從以下幾個方面研究了網(wǎng)絡(luò)蠕蟲動力學模型的建立以及蠕蟲傳播控制策略這兩類問題:
　　首先綜合分析了現(xiàn)有的網(wǎng)絡(luò)蠕蟲定義?，F(xiàn)有的蠕蟲定義并不唯一,并且蠕蟲采用的新技術(shù)還在不斷出現(xiàn),其新特點也在日益更新。因此本文在緊扣住蠕蟲的網(wǎng)絡(luò)特性、獨立個體的存在形式、自我復制等本質(zhì)特征的基礎(chǔ)上,分析、比較了各種惡意代碼的特點,給出了其相同點和不同點。
　　然后

3、詳細分析了網(wǎng)絡(luò)蠕蟲的傳播機制、掃描策略、攻擊模型。深入地研究了蠕蟲傳播與網(wǎng)絡(luò)拓撲結(jié)構(gòu)的相互關(guān)系,為不同種類的蠕蟲基于不同拓撲結(jié)構(gòu)性質(zhì)的網(wǎng)絡(luò)進行傳播建立相應(yīng)的傳播動力學模型以及控制策略奠定了基礎(chǔ)。
　　提出了具有時滯的網(wǎng)絡(luò)蠕蟲傳播模型。在該模型中,假設(shè)免疫類主機的免疫力不是永久性的而是具有一定的免疫期,研究了無病平衡點和正平衡點的穩(wěn)定性,得到了平衡點穩(wěn)定的若干充分條件,提出了相應(yīng)的蠕蟲傳播控制策略。
　　為了避免重復感染,“毒

4、瘤”根絕不盡的現(xiàn)象,提出了具有脈沖作用的網(wǎng)絡(luò)蠕蟲傳播模型。研究了無病周期解的存在性和全局漸近穩(wěn)定性,利用分支理論證明了非平凡周期解的存在性,提出了避免正周期解出現(xiàn)的充分條件及控制策略,為控制蠕蟲的傳播提供了理論依據(jù)。
　　提出了基于P2P網(wǎng)絡(luò)的蠕蟲傳播模型,研究了在P2P網(wǎng)絡(luò)中如何抑制蠕蟲的傳播。
　　提出了一個多層次檢測,全方位監(jiān)控的郵件蠕蟲防御系統(tǒng)。多層次的檢測設(shè)計可以有效地防御已知和未知的郵件蠕蟲,極大降低蠕蟲郵件的誤

5、報率、漏報率直至完全杜絕,做到“防患于未然”;全方位的監(jiān)控設(shè)計可以更全面的過濾發(fā)送給受保護用戶或者是用戶內(nèi)部出現(xiàn)的蠕蟲郵件,能夠做到所有用戶同時進行殺毒,從而避免了重復感染的現(xiàn)象。
　　盡管每年投入了巨額費用的防治病毒(包括蠕蟲)措施之后,但是Internet上蠕蟲的傳播仍然防不勝防,其重要原因之一就是Internet的無標度特性。因此,本文從無標度網(wǎng)絡(luò)的角度對有效地控制蠕蟲傳播的問題進行了研究。研究結(jié)果表明本文提出的一系列控制策