基于信息关联的P2P蠕虫检测方法

P2P蠕虫对P2P网络和Internet构成巨大安全威胁。该文根据P2P网络报文之间的关系,提出一种P2P蠕虫检测方法,通过建立过滤规则实现对P2P蠕虫的检测与抑制。模拟实验结果表明,该方法对P2P蠕虫传播的抑制效果与资源分布存在较大联系,其检测效果良好。

基于平衡树的良性蠕虫扩散策略

网络蠕虫已对网络系统安全造成重要威胁,传统防范措施已不再适用.使用良性蠕虫来对抗蠕虫正成为一种新的应急响应技术.提出了良性蠕虫基于网络拓扑信息的扩散技术,并重点研究了基于平衡树的良性蠕虫扩散算法、平衡树的动态生成规则和稳定性增强策略.最后给出一个蠕虫对抗模拟实验,结果表明,和已有的传播策略相比,采用扩散平衡树策略的良性蠕虫扩散速度更快,产生流量影响更小.

良性蠕虫SRF扩散模型研究

良性蠕虫是一种智能化、自动化的,综合了网络攻击、密码学和计算机病毒技术,无需计算机使用者干预即可运行的攻击程序或代码。良性蠕虫的应用前景广阔,但它传播时对网络造成的冲击使得这一技术的应用减缓,而良性蠕虫流量产生的主要环节是扫描探测阶段和繁殖阶段。本文针对这一特点提出了SRF扩散模型,该模型在扫描探测阶段可采用有序化、分级化和RRH-l传播策略,在繁殖阶段结合有限繁殖算法和频度自适应的动态副本控制机制。经验证,和已有策略相比,SRF扩散模型在扫描探测阶段可减少扫描探测流量近40%,在繁殖阶段可精确控制蠕虫副本的数量,从而使其流量达到一个可控制的水平。

基于分割的蠕虫传播抑制方法

通过对蠕虫的深入分析,发现了蠕虫的传播速度与网络的规模具有一定的关系.在此基础上,为了有效地遏制蠕虫在大规模网络上的爆发,提出了对网络进行划分以减小网络规模的方法,在划分边界上对蠕虫进行检测和隔离.建立了基于图的网络划分的模型,并提出了一种适于抑制蠕虫传播的网络划分算法.

网络蠕虫灰传播模型GEM

网络蠕虫传播模型是研究、分析网络蠕虫传播机制、行为特性的重要方法、手段。传统网络蠕虫传播模型都是基于大数定律思想,该类方法在描述蠕虫传播的潜伏期及衰退期时存在一定缺陷,并且完全忽略蠕虫传播过程中涉及到的不确定随机因素。针对传统模型在描述蠕虫传播过程中的上述不足,本文运用灰色理论,依据灰色建模所需历史数据少,不考虑分布规律、变化趋势的特点,提出了一种网络蠕虫的灰传播模型GEM。经模拟仿真分析,验证了该模型的有效性。

基于相似通信特征扩散分析的未知蠕虫检测

传统的未知蠕虫检测方法大多局限于识别蠕虫的盲目扫描行为及其指数级增长模式,该文则侧重于评估蠕虫扩散拓扑结构中的通信特征相似度,通过识别相似通信特征的扩散行为来检测未知蠕虫。

一种基于动态偏好扫描的网络免疫策略

复杂网络中各种自组织现象的涌现给网络脆弱性挖掘和网络免疫自推进带来了启示.一个完整的免疫资源配置过程可以分为4个阶段:信息收集、扫描、漏洞修复和自我推进.网络主机脆弱性分布的实证分析表明,脆弱主机在网络中呈现明显的幂律分布特性,这就意味着盲目扫描将耗费大量资源在非脆弱或不存在的主机上,而一个有效的网络免疫策略应该利用这种非均匀的网络脆弱性分布特性.静态偏好性的扫描方法在初期能取得良好的推进效果,但并不能将这种有效性贯穿整个免疫过程.为此,提出了一种新的基于扫描方式的网络免疫自推进策略.该策略能够在不知道网络结构的条件下,通过一种动态适应的偏好扫描方法,高效命中脆弱主机实施免疫修复.经过传播模型推导及计算机仿真分析,设计的网络免疫策略能够很好地抑制危害传播,提高网络的安全性.

3G网络蠕虫传播机制研究

随着手机等移动终端的普及和智能化,一系列新的攻击手机等无线终端的蠕虫不断出现,移动网络的安全性面临严重危机.这些新型蠕虫与传统的基于互联网络传播的普通病毒和蠕虫不同,这些蠕虫的传播不需要借助于Internet连接,他们往往利用Bluetooth、WiFi等短距离无线通信技术进行广泛传播.本论文主要利用统计物理和复杂网络的研究方法,研究无线网络特别是3G网络中蠕虫的传播机制及其动力学行为.在本项目研究过程中,我们提出了一个新的蠕虫传播模型,在该模型中,我们将传统的SIRS模型应用于无线网络传播中,同时借助扩展的蒙特卡罗研究方法.本项目详细研究了3G网络蠕虫的传播机制,得到了不同于普通主机蠕虫和SIR无线蠕虫传播的机制和传播阈值,本论文的结论将为3G等无线网络的安全应用及控制提供相关支撑.

基于多测度约束的快速蠕虫传播源定位算法研究

近年来频繁爆发的大规模网络蠕虫对Internet的整体安全构成了巨大的威胁,已经造成了巨额的经济损失,新的变种仍在不断出现。目前对于蠕虫的监测与响应都是事后与人工的。本文提出了一种新的基于模式发现的多测度蠕虫快速定位方法,通过源地址活跃度、目标地址离散度和响应度准则等多个测度对监测目标网络已知和未知蠕虫的活动进行快速定位。基于本文的方法在应用中能以较低的资源代价发现未知的蠕虫传播并进行快速源定位。此外为提高算法的效率,本文研究了一种基于双页表结构的攻击树构建方法。

基于蠕虫传播理论的无线传感器网络防攻击性

为了提高无线传感器网络防攻击性能,保证该网络有效地运行,提出了一种无线传感器网络防攻击性模型。根据研究表明,网络蠕虫往往喜欢攻击网络脆弱部分。基于蠕虫传播理论,提出了一种无线传感器网络防攻击模型来描述网络受攻击的情况。通过差分方程的理论,得出网络蠕虫的传播的必要条件。在Matlab环境下进行仿真,得出q、r、k的取值变化对WSNs中感染节点数目的影响。

WSSL:一种蠕虫扩散仿真语言

计算机网络对抗演练中一个重要的任务是在较短时间内仿真大规模蠕虫的爆发和蔓延。在研究蠕虫扩散机制的基础上,结合下推自动机理论,提出了一种描述蠕虫扩散仿真语言WSSL,WSSL由获权、传输和激活三部分组成,可实现蠕虫扩散活动的仿真模拟。针对所提出的仿真语言进行了自动机形式化推演,证明了其可行性。在GTNetS(佐治亚网络仿真器)和虚拟机构造的平台上,运用该语言实现了蠕虫仿真。结果表明,WSSL可以模拟指定漏洞的蠕虫快速扩散和传播,为研究较大规模的网络环境下蠕虫爆发与防御奠定基础。

一种以毒攻毒“益虫”的扩散模型研究

提出了一种“益虫”的网络扩散模型。该模型具有良好的可控性,能保证杀毒面积的广度,并能通过调节若干参数平衡对网络负荷与扩散速度的不同要求。文章改进了适用于传统蠕虫扩散模式的Kermack-Mckendrick公式,形成适用于新扩散方式的数学模型。为了进一步测试与分析,对同一个网络扩散模型建立了简化的数学模型,测试表明该模型的扩散速度近似为指数级。

多种沉默型P2P蠕虫共同传播的建模与分析

由于不同的漏洞编制出不同的沉默型P2P蠕虫对于网络可能造成巨大危害性.提出多种沉默型P2P蠕虫共同传播的数学模型.首先,对多种沉默型P2P蠕虫的传播进行了建模,主要分为共存和不共存两种情况.在共存情况下,推导多种沉默型蠕虫的瀑布型模型;在不共存情况下,分别推导多种沉默型P2P蠕虫的直线型、直角型和渐进型模型.然后,分别讨论了各种情况下蠕虫不会泛滥的条件、无病平衡点、地方病平衡点以及达到平衡点时的稳定性分析.最后,通过仿真实验对于模型进行了验证.

小世界理论在蠕虫传播机制中的应用研究

首先介绍了小世界理论的概念及其在互联网商业领域中的应用成果。接着分析了小世界理论在蠕虫研制中的应用问题，将实际生活中互相联系的某些潜在攻击目标之间，通过小世界效应产生聚合，最终产生一个可信任的目标网络。利用文章所述的目标网络构建和分析方法，可以清晰地描绘出蠕虫内部传播的网络结构。

网络蠕虫扩散的研究

近年来,随着网络系统应用及复杂性的增加,网络蠕虫成为网络系统安全的重要威胁,因此研究网络蠕虫的扩散十分重要。本文介绍网络蠕虫以及扩散的基本定义,分析网络蠕虫的扩散机制,并在此基础上讨论基于P2P技术的网络蠕虫的特性,给出P2P网络蠕虫扩散的扫描策略以及相应算法。最后给出网络蠕虫研究的若干热点问题与展望。