Flame型蠕蟲傳播的抑制策略研究.pdf

1、隨著互聯(lián)網的迅速發(fā)展，網絡安全問題日益嚴重，安全威脅事件逐年上升，其中以Flame為代表的針對國家戰(zhàn)略基礎設施進行攻擊的網絡蠕蟲呈現(xiàn)愈發(fā)復雜化、智能化的特征。傳統(tǒng)的蠕蟲傳播模型已經無法很好地分析這類復雜的智能蠕蟲傳播系統(tǒng)，而如何有效地遏制這類蠕蟲在網絡中的傳播已經成為非常迫切的問題。
　　通過研究Flame蠕蟲，發(fā)現(xiàn)該蠕蟲具有高潛伏性和高危害性，并可能通過多種方式進行傳播，包括利用移動介質自動執(zhí)行的漏洞進行感染。由于移動介質的廣泛

2、應用，此類蠕蟲爆發(fā)所引起的危害和經濟損失都將是前所未有的。于是，本文針對Flame蠕蟲利用移動介質傳播的特性，建立Flame型蠕蟲傳播模型—SIRS模型，借此分析和探究移動介質對蠕蟲傳播的影響。
　　為了更好地抑制蠕蟲的傳播，本文提出完整的抑制策略，建立蠕蟲的檢測、隔離、免疫、清殺等相關抑制技術綜合運用的完整體系，以限制Flame型蠕蟲的傳播。在SIRS模型的基礎上，采用基于混合入侵檢測系統(tǒng)的隔離策略。其中，異常檢測系統(tǒng)通過設置時

3、間窗口降低誤報率，而時間窗口會導致系統(tǒng)時延。于是，本文提出了SIDQR時延傳播模型，并且對SIDQR模型進行了穩(wěn)定性分析和Hopf分岔分析。理論推導表明了SIDQR模型存在一個時延臨界值τ0，當時延小于它時，系統(tǒng)是穩(wěn)定而易于控制的，感染主機和移動介質數(shù)量也大幅下降;而當時延大于等于它時，系統(tǒng)出現(xiàn)Hopf分岔，導致蠕蟲的傳播難以控制，并且抑制策略失效。因此，時間窗口的尺寸應控制在小于系統(tǒng)分岔臨界值τ0，從而保證整個傳播系統(tǒng)的穩(wěn)定。此外，本