Internet蠕蟲傳播及預(yù)警的研究.pdf_第1頁
已閱讀1頁，還剩58頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

1、Internet蠕蟲以其快速、多樣化的傳播方式不斷給網(wǎng)絡(luò)世界帶來災(zāi)害。與傳統(tǒng)的主機病毒相比，Internet蠕蟲具有更強的繁殖能力和破壞能力。因此，對Internet蠕蟲的傳播進行有效的建模并進行預(yù)警的研究具有非常重大的意義。 蠕蟲傳播模型可以分為兩種類型，即連續(xù)時間的模型和離散時間的模型。分析了典型的連續(xù)時間模型和AAWP(Analytical Active Worm Propagation)離散時間模型。設(shè)計了DTWP(Di

2、screte Time Worm Propagation)模型，該模型是在AAWP模型的基礎(chǔ)上增加了對抗蠕蟲的考慮，在具體實現(xiàn)過程中對對抗蠕蟲存在的四種情況都分別進行了分析。Matlab仿真實驗顯示DTWP模型比AAWP模型能更好地預(yù)測蠕蟲的傳播趨勢。 互聯(lián)網(wǎng)具有開放性的特點，沒有完善的預(yù)測機制保證互聯(lián)網(wǎng)絡(luò)節(jié)點不受未知Internet蠕蟲的攻擊，傳統(tǒng)基于單機的病毒預(yù)防技術(shù)對Internet蠕蟲的預(yù)警并不適用。因此，設(shè)計了一種基于

3、P2P的Internet蠕蟲預(yù)警系統(tǒng)。系統(tǒng)采用P2P對等結(jié)構(gòu)，各節(jié)點地位相同，節(jié)點加入退出靈活，整個系統(tǒng)中不存在計算瓶頸以及單點失效問題。系統(tǒng)在對網(wǎng)絡(luò)中已知蠕蟲進行預(yù)警的同時，從網(wǎng)絡(luò)TCP流量中分析出可疑流量，并對可疑流量進行相似性分析，從而對未知蠕蟲進行預(yù)警。另外，系統(tǒng)還能從初診為蠕蟲的可疑流量中自動提取蠕蟲特征代碼并在系統(tǒng)中廣播，從而使當前未知蠕蟲相對于系統(tǒng)中的各個檢測節(jié)點來講成為可疑蠕蟲。因此，系統(tǒng)還具有預(yù)警的智能性。在Windo

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論