Internet蠕蟲傳播建模、分析與控制策略研究.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展以及網(wǎng)絡復雜性的不斷增加，網(wǎng)絡安全問題日益嚴重。其中，蠕蟲以其傳播速度快、影響范圍大、破壞力強等特點已經(jīng)成為目前互聯(lián)網(wǎng)面臨的最為嚴重的安全威脅之一。例如，在2009年初爆發(fā)的Conficker蠕蟲感染了大約900萬～1500萬臺機器，并且關(guān)閉了政府部門和醫(yī)療機構(gòu)的一些重要服務器。不僅如此，該蠕蟲還構(gòu)建了一個龐大的Peer-to-Peer(P2P)僵尸網(wǎng)絡。僵尸網(wǎng)絡是由若干僵尸節(jié)點組成的、被攻擊者控制的網(wǎng)絡攻擊平臺。它

2、是由傳統(tǒng)惡意代碼進化而來的一種新型的網(wǎng)絡攻擊方式，近年來已經(jīng)被越來越多地用來實施網(wǎng)絡攻擊，給網(wǎng)絡安全帶來了新的嚴峻挑戰(zhàn)。
　　準確掌握蠕蟲傳播機理是預防和控制蠕蟲在網(wǎng)絡中大規(guī)模爆發(fā)的基礎，對網(wǎng)絡信息安全管理有非常重要的現(xiàn)實意義。針對現(xiàn)有模型的不足，本論文通過全面分析影響蠕蟲傳播的各種因素，建立了更加準確的蠕蟲傳播模型，并且分析了蠕蟲傳播的動力學行為，為預防和控制蠕蟲的爆發(fā)提供了良好的理論基礎。另一方面，通過研究P2P僵尸網(wǎng)絡的形成

3、過程，建立了蠕蟲型P2P僵尸網(wǎng)絡的傳播模型并且分析了不同參數(shù)對模型的影響。主要研究成果如下：
　?、偻ㄟ^綜合考慮影響蠕蟲傳播的網(wǎng)絡因素和人為因素，建立了一個具有混合免疫策略的蠕蟲傳播模型—SIRS模型。
　?、诨诮⒌腟IRS模型，運用穩(wěn)定性和分岔理論分析了蠕蟲傳播的動力學行為。具體地說，通過分析線性化方程對應的特征方程的特征值的分布范圍，研究了具有混合免疫策略的SIRS模型的Hopf分岔。利用時滯作為分岔參數(shù)，得出了依賴

4、于時滯的線性穩(wěn)定性判據(jù)，進而研究發(fā)現(xiàn)當時滯經(jīng)過一個臨界值時出現(xiàn)Hopf分岔。進而，利用中心流形定理和規(guī)范型理論，確定了Hopf分岔的方向和分岔周期解的穩(wěn)定性。
　?、墼敿毞治隽巳湎x的不同掃描策略，并且模擬了理想情況下采用不同掃描策略的蠕蟲傳播性能。建立了一個具有變化感染率的蠕蟲傳播模型，以此模型為基礎，得出了影響蠕蟲傳播全局動力學的因素—基本再生數(shù)。進一步，通過穩(wěn)定性理論分析了免疫平衡點的局部和全局穩(wěn)定性，利用時滯作為分岔參數(shù)獲得

5、了流行病平衡點附近出現(xiàn)Hopf分岔的條件。最后用Matlab模擬了感染率大小對蠕蟲傳播規(guī)模的影響程度，并且給出了相應的控制策略。
　?、芨鶕?jù)P2P僵尸網(wǎng)絡的形成過程構(gòu)建了蠕蟲型P2P僵尸網(wǎng)絡的傳播模型—“微觀模型”和“宏觀模型”。基于這兩個模型，通過詳細的數(shù)學分析得到了P2P僵尸網(wǎng)絡滅絕與否的閾值—基本再生數(shù)。研究了不同參數(shù)對模型的影響，尤其是網(wǎng)絡中采取免疫措施的節(jié)點比例對模型的影響。使用Matlab進行數(shù)值模擬，驗證了理論分析的