基于良性蠕虫的蠕虫对抗技术的研究

摘要

本文研究了基于良性蠕虫的蠕虫对抗方法，讨论了良性蠕虫扩散所需遵守的基本原则，并在此基础上重点讨论良性蠕虫有效的传输策略，使其在可控的范围内传播，而且尽量减少这一过程对网络带来的影响。本文提出了基于平衡树的扩散算法，通过避免冗余扫描和控制单机产生的蠕虫副本数量实现良性蠕虫的快速传播，同时又均衡了单机和网络负载。通过建立微分方程模型，本文讨论了BTP蠕虫单独传播以及几种蠕虫对抗传播的情况。此外，本文还将若干种不同的扩散策略在蠕虫行为模拟器(IWBS)上进行了实验，结果显示良性蠕虫能够快速遍历网络中的漏洞主机，并对恶性蠕虫的传播起到有效的遏制效果。同时本文也对良性蠕虫的扩散性能进行了深入的分析，并重点针对BTP蠕虫的生存性和对网络负载的影响度提出了切实有效的改进方法。

目录

文摘

英文文摘

第1章绪论

1.1课题背景

1.2蠕虫的历史回顾

1.3蠕虫对抗技术的研究现状

1.4良性蠕虫的研究目的及现状

1.4.1研究目的

1.4.2研究现状

1.4.3研究的局限性

1.5本文的主要工作

1.6本文的章节安排

第2章良性蠕虫的设计和分析

2.1良性蠕虫的定义

2.1.1什么是良性蠕虫

2.1.2良性蠕虫和恶性蠕虫的对比

2.2良性蠕虫的设计

2.2.1良性蠕虫的功能结构

2.2.2良性蠕虫的生成框架

2.2.3良性蠕虫的传播流程

2.2.4良性蠕虫的释放点

2.3本章小结

第3章蠕虫扫描策略的研究和数学模型的建立

3.1蠕虫建模方法的概要介绍

3.2几种扫描策略分析及建模

3.2.1随机扫描

3.2.2基于目标地址的扫描

3.2.3本地优先型扫描

3.2.4顺序扫描

3.2.5基于路由的扫描

3.2.6基于DNS的扫描

3.2.7扫描策略评价

3.3良性蠕虫的被动式传播

3.4基于平衡树的良性蠕虫扩散策略

3.4.1模型的引出

3.4.2 BTP蠕虫的扩散策略

3.4.3 BTP蠕虫的扩散模型

3.4.4 BTP蠕虫和随机扫描型蠕虫的对抗传播

3.5本章小结

第4章蠕虫扩散行为的模拟

4.1蠕虫行为模拟的意义及相关背景

4.1.1蠕虫行为预测的意义

4.1.2已有的模拟方法

4.2模拟环境

4.2.1 IWBS网格结构框架

4.2.2 IWBS网格原型系统介绍

4.3模拟过程及结果分析

4.3.1网络模型的生成

4.3.2模拟结果

4.4本章小结

第5章BTP模型的性能分析及改进

5.1 BTP算法的生存性

5.1.1生存性分析

5.1.2改进方法

5.1.3模拟环境下的实现

5.2 BTP算法的网络开销

5.3其他性能的评价

5.3.1可控性

5.3.2可追踪性

5.4基于拓扑的优化

5.4.1模型的基本思想

5.4.2模型的设计

5.5本章小结

结论

参考文献

攻读硕士学位期间所发表的论文

哈尔滨工业大学硕士学位论文原创性声明和使用授权书

致谢