基于動(dòng)態(tài)隔離策略的蠕蟲傳播模型研究.pdf

1、隨著網(wǎng)絡(luò)系統(tǒng)應(yīng)用及復(fù)雜性的增加，網(wǎng)絡(luò)蠕蟲成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。在網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲的發(fā)生頻率增高、潛伏性變強(qiáng)、覆蓋面更廣，網(wǎng)絡(luò)蠕蟲成為惡意代碼研究中的首要課題。由于網(wǎng)絡(luò)蠕蟲的快速傳播特性和高危害性，有必要在計(jì)算機(jī)網(wǎng)絡(luò)中實(shí)現(xiàn)自動(dòng)抑制措施，例如動(dòng)態(tài)隔離，以此來(lái)阻止網(wǎng)絡(luò)蠕蟲的快速傳播。本文將基于動(dòng)態(tài)隔離策略來(lái)進(jìn)行研究，為蠕蟲傳播抑制方法的研究提供理論基礎(chǔ)。
　　在研究了現(xiàn)有蠕蟲傳播模型的基礎(chǔ)上，

2、本文提出了基于動(dòng)態(tài)隔離策略的蠕蟲傳播模型:SIQV時(shí)延模型和SIQRV雙隔離模型。其中，前一種模型考慮到易感染主機(jī)在被感染主機(jī)感染后，不會(huì)立即變成被感染狀態(tài)，而是需要經(jīng)過(guò)一段時(shí)間后才能變成被感染狀態(tài)，因而在建模中引入了時(shí)延。后一種模型考慮了異常檢測(cè)的影響，因而不僅被感染主機(jī)會(huì)被隔離，易感染主機(jī)也會(huì)被隔離;同時(shí)為了避免用戶長(zhǎng)時(shí)間處于隔離狀態(tài)，主機(jī)被隔離一段時(shí)間后會(huì)回到被隔離前的狀態(tài)，因而在建模中引入了雙隔離策略。
　　接著，本文分別