網絡病毒動態(tài)交互模型及防御研究.pdf

1、隨著互聯(lián)網絡的飛速發(fā)展，網絡安全問題也日益嚴重，網絡安全事件頻繁發(fā)生，近年來的增長速度尤為迅猛。其中，以網絡蠕蟲和僵尸網絡病毒為主的網絡病毒由于具有傳播速度快、傳播形式復雜多樣、破壞性大的特點，已經成為互聯(lián)網絡上最為嚴重的安全威脅之一。網絡病毒不僅會造成國民經濟的巨大損失，而且會帶來政治和軍事安全問題。因此，網絡病毒的研究近年來成為許多國家在網絡安全和軍事安全領域重點支持的研究方向之一，也是最活躍的研究方向之一。如何有效防御網絡病毒成為

2、急需解決的問題。
　　網絡病毒在快速增長的同時呈現出兩個新特征：第一，病毒之間存在著復雜的交互關系。第二，網絡病毒的傳播及防御與用戶行為越來越密切相關。分析并充分利用網絡病毒的新特性有助于提出高效的網絡病毒防御措施。正是基于此，本文對網絡病毒之間的交互模型和考慮用戶行為及其規(guī)律特性的網絡病毒防御技術進行了深入研究。具體研究內容包括：
　　1.提出了基于博弈論的兩類僵尸網絡靜態(tài)交互模型（一次博弈）和僵尸網絡的傳播動力學模型。在

3、靜態(tài)交互模型的基礎上，利用復制子動態(tài)方程給出了僵尸網絡的動態(tài)交互模型，并將該模型與僵尸網絡的傳播模型耦合起來。利用快慢系統(tǒng)理論得到耦合模型中快系統(tǒng)（動態(tài)交互模型）的穩(wěn)態(tài)以及誘導僵尸網絡控制者由合作變?yōu)楦偁幍拈撝禇l件。將快系統(tǒng)的穩(wěn)態(tài)代入原耦合模型，得到兩個簡化的僵尸網絡傳播及交互模型，進一步給出每個簡化模型中僵尸網絡不流行的閾值條件，并研究了交互參數對閾值的影響。
　　2.提出了利它型網絡蠕蟲的概念，并分別建立了不考慮人類自適應行為

4、和考慮人類自適應行為的利它型網絡蠕蟲與其它網絡蠕蟲的兩（類）蠕蟲傳播及交互模型。對兩個模型，均給出了利它型蠕蟲存在和不存在兩種情況下另一類蠕蟲不流行的閾值條件，并研究了與人類自適應行為相關的參數對閾值的影響。
　　3.提出了基于移動設備和網絡兩種途徑傳播的網絡蠕蟲傳播模型，給出了模型中網絡蠕蟲不流行的閾值條件，研究了與移動設備相關的參數對閾值的影響。
　　4.根據局域網內用戶對網絡站點訪問具有聚集性的特征，提出了基于局域網的