蠕虫扫描策略和流量模拟方法研究

摘要

对蠕虫扫描策略及其传播效率进行了深入分析;并提出了"带宽限制型+部分预定义目标地址列表+基于路由扫描+随机均匀扫描"的快速扫描策略.分析了各种蠕虫传播过程模拟方法和蠕虫流量模拟方法的优劣;并从统计意义上建立了"延迟限制型"蠕虫的周期性突发的扫描流量模型,结合混合层次模拟方法,能够为蠕虫模拟、检测和应对技术提供基础,同时减少了蠕虫模拟的复杂性.