P2P被動(dòng)蠕蟲的傳播模型及其脈沖抑制策略的研究.pdf

1、隨著網(wǎng)絡(luò)蠕蟲對互聯(lián)網(wǎng)的攻擊方式變得多樣化，針對網(wǎng)絡(luò)蠕蟲的研究也變得尤為重要。被動(dòng)蠕蟲通過互聯(lián)網(wǎng)中的下載應(yīng)用，以其被動(dòng)而隱蔽的傳播方式不斷威脅著互聯(lián)網(wǎng)安全。然而，目前對于被動(dòng)蠕蟲的研究還不是很多，理論還處于萌芽階段，因此，本文將要對P2P網(wǎng)絡(luò)下被動(dòng)蠕蟲的傳播機(jī)制、傳播特性以及抑制策略進(jìn)行詳細(xì)而深入的研究。
　　根據(jù)P2P系統(tǒng)的特點(diǎn)以及被動(dòng)蠕蟲的傳播機(jī)理以及傳播過程，分析了P2P網(wǎng)絡(luò)中的節(jié)點(diǎn)與共享文件的關(guān)系，結(jié)合了傳播蠕蟲的傳播模型，

2、考慮了網(wǎng)絡(luò)用戶行為對感染文件的影響，本文提出了一個(gè)基于用戶行為的P2P被動(dòng)蠕蟲SEIT傳播模型。接著，通過穩(wěn)定性分析的理論推導(dǎo)，得出了該模型的基本再生數(shù)R0以及無病平衡點(diǎn)的存在性。在此基礎(chǔ)上，研究了入侵檢測系統(tǒng)的原理和特性，引入了傳染病學(xué)的隔離模型，同時(shí)借鑒了脈沖原理，又提出了基于混合入侵檢測系統(tǒng)的被動(dòng)式P2P蠕蟲的SEIQT脈沖隔離模型。其中，脈沖隔離采用的是混合檢測策略，當(dāng)濫用檢測系統(tǒng)檢測到異常行為時(shí)，就對感染主機(jī)實(shí)施持續(xù)隔離策略;