Flame型蠕蟲(chóng)傳播的抑制策略研究.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重，安全威脅事件逐年上升，其中以Flame為代表的針對(duì)國(guó)家戰(zhàn)略基礎(chǔ)設(shè)施進(jìn)行攻擊的網(wǎng)絡(luò)蠕蟲(chóng)呈現(xiàn)愈發(fā)復(fù)雜化、智能化的特征。傳統(tǒng)的蠕蟲(chóng)傳播模型已經(jīng)無(wú)法很好地分析這類復(fù)雜的智能蠕蟲(chóng)傳播系統(tǒng)，而如何有效地遏制這類蠕蟲(chóng)在網(wǎng)絡(luò)中的傳播已經(jīng)成為非常迫切的問(wèn)題。
　　通過(guò)研究Flame蠕蟲(chóng)，發(fā)現(xiàn)該蠕蟲(chóng)具有高潛伏性和高危害性，并可能通過(guò)多種方式進(jìn)行傳播，包括利用移動(dòng)介質(zhì)自動(dòng)執(zhí)行的漏洞進(jìn)行感染。由于移動(dòng)介質(zhì)的廣泛

2、應(yīng)用，此類蠕蟲(chóng)爆發(fā)所引起的危害和經(jīng)濟(jì)損失都將是前所未有的。于是，本文針對(duì)Flame蠕蟲(chóng)利用移動(dòng)介質(zhì)傳播的特性，建立Flame型蠕蟲(chóng)傳播模型—SIRS模型，借此分析和探究移動(dòng)介質(zhì)對(duì)蠕蟲(chóng)傳播的影響。
　　為了更好地抑制蠕蟲(chóng)的傳播，本文提出完整的抑制策略，建立蠕蟲(chóng)的檢測(cè)、隔離、免疫、清殺等相關(guān)抑制技術(shù)綜合運(yùn)用的完整體系，以限制Flame型蠕蟲(chóng)的傳播。在SIRS模型的基礎(chǔ)上，采用基于混合入侵檢測(cè)系統(tǒng)的隔離策略。其中，異常檢測(cè)系統(tǒng)通過(guò)設(shè)置時(shí)

3、間窗口降低誤報(bào)率，而時(shí)間窗口會(huì)導(dǎo)致系統(tǒng)時(shí)延。于是，本文提出了SIDQR時(shí)延傳播模型，并且對(duì)SIDQR模型進(jìn)行了穩(wěn)定性分析和Hopf分岔分析。理論推導(dǎo)表明了SIDQR模型存在一個(gè)時(shí)延臨界值τ0，當(dāng)時(shí)延小于它時(shí)，系統(tǒng)是穩(wěn)定而易于控制的，感染主機(jī)和移動(dòng)介質(zhì)數(shù)量也大幅下降;而當(dāng)時(shí)延大于等于它時(shí)，系統(tǒng)出現(xiàn)Hopf分岔，導(dǎo)致蠕蟲(chóng)的傳播難以控制，并且抑制策略失效。因此，時(shí)間窗口的尺寸應(yīng)控制在小于系統(tǒng)分岔臨界值τ0，從而保證整個(gè)傳播系統(tǒng)的穩(wěn)定。此外，本