网络蠕虫和病毒的共生传播模型研究

来源 :东北大学 | 被引量 : 0次 | 上传用户:yanqingqing1213
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
今天Internet在全世界范围内迅速发展壮大,伴随着网络的发展,网络安全问题也日益突出。网络蠕虫和病毒肆虐,给网络用户造成了巨大的损失。特别值得注意的是蠕虫在发展过程中越来越多的使用其它恶意代码的攻击手段,使得蠕虫更具有隐蔽性,传播能力更强。蠕虫在传播过程中被病毒感染,两者相互依存共同传播,这就形成了蠕虫和病毒合作互利的现象,我们称之为共生。目前已经有人开始注意到共生问题,但对共生的传播过程及危害程度的具体研究还很少。本文关注病毒和蠕虫的共生问题,参考W32/CTX病毒和W32/Cholera蠕虫的共生传播过程,对其共生过程和传播方式进行研究,从中把握共生蠕虫的传播规律。本文的研究将为未来共生型蠕虫的检测和防治提供有益的帮助。在研究了一些经典蠕虫传播模型的基础上,本文提出了蠕虫和病毒的共生传播模型:SWVC传播模型和SWVCMR传播模型。其中后一种模型考虑到在共生状态下一旦病毒被查杀,蠕虫可能产生变异的情况。接着对蠕虫和病毒的共生,以及共生后的传播过程进行了仿真。在分析现有各种仿真平台优劣的基础上,最终仿真实验在并行分布式仿真平台PDNS(Parallel/Distributed Network Simulator)上运行。仿真实验中分布式平台为大规模网络事件的仿真提供了有力的支持,这也为今后进行更大规模的仿真打下了基础。通过仿真可以看出,蠕虫与病毒结合后的共生传播速度明显加快,并很快感染整个网络,共生的危害性可见一斑。对病毒的免疫可以有效的抑制共生的传播,但也会导致蠕虫的变异。最后对仿真结果和数学模型进行了比较分析,两者曲线基本吻合,验证了数学模型的正确性。在数学模型中考虑共生过程蠕虫的免疫并进一步扩大仿真规模是我们未来所需的工作。
其他文献
随着市场经济的深入发展和电力系统规模的持续扩大,电缆用量越来越多;而且由于大量电缆铺设在距离较长、走向复杂的电缆沟内,长期运行在高电压、大电流环境下,很容易引起电缆温度
目前,许多大型企业,政府机构,事业单位,他们的业务遍及不同的地域,同时各个业务也相互关联。这种状况必然产生了他们在构建信息系统时采用分布式应用系统的需求。随着分布式
当今,构件技术已成为影响整个软件产业的关键技术之一。其中,构件模型是构件技术的核心内容,是构件定义和构件性质的具体化,是构件技术研究与应用的交互点,既是构件技术研究的主要
长期以来,断路器生产过程中的性能测试一直都停滞在手工测试的阶段,其每项性能参数的测试过程都是在试验基本原理的基础上采用传统仪器或专用测试仪器来测量的流程而实现的。传
在软件开发过程中,如何提高软件系统的重用性和互操作性一直是一个重要的问题。面向对象技术实现了源代码级的软件重用,但不能跨越应用程序边界。分布式组件技术实现了跨越应
本课题基于实际项目《疾病防控与儿童免疫管理系统》的开发,从实际应用出发,对现存决策树分类方法进行了研究,提出决策树分类算法的不足并对ID3算法提出了改进,并应用到系统当中,
企业知识门户通过整合企业的各种信息资源,为企业和员工提供所需要的知识。它将企业门户技术与知识管理理论及方法相结合,利用门户(Portlet)组建技术,支持单点登录,为企业员工提
为了更具有竞争力,企业必须能够更灵活,快速地对多变的市场环境做出反应,这就需要利用各种知识,以前的,现在的,本领域的,其他领域的等等,而做到这些的关键就是企业知识的共享和重用。
图像分割是一种重要的图像处理技术,它得到了人们的重视和研究,并在实际中得到了大量应用。图像的边缘表达了图像的大部分信息,在实际应用特别是遥感图像处理中,图像的边缘检测是
由于磁盘的读写速度受到盘内磁头读写速度的限制,其实际的传输速度并不能达到ATA接口速度的最大值,因此降低了整个计算机系统的性能。针对以上问题,将Flash和磁盘相结合,在Fl