對(duì)等網(wǎng)絡(luò)蠕蟲傳播技術(shù)研究.pdf

1、對(duì)等網(wǎng)絡(luò)蠕蟲（簡(jiǎn)稱P2P蠕蟲）借助于對(duì)等網(wǎng)絡(luò)（簡(jiǎn)稱P2P網(wǎng)絡(luò)）進(jìn)行傳播。隨著對(duì)等網(wǎng)絡(luò)應(yīng)用的普及以及對(duì)等網(wǎng)絡(luò)作為通信基礎(chǔ)設(shè)施的廣泛應(yīng)用，P2P蠕蟲的危害將日益增加。然而，由于目前尚未大規(guī)模爆發(fā)，因此針對(duì)P2P蠕蟲的研究工作相對(duì)較少。本文的目的是對(duì)這一新領(lǐng)域進(jìn)行初步探索，重點(diǎn)針對(duì)P2P蠕蟲仿真、傳播策略以及檢測(cè)和防治等問(wèn)題進(jìn)行深入研究，為P2P蠕蟲的防御提供方法指導(dǎo)和理論支持。本文主要?jiǎng)?chuàng)新工作概括如下：
　　 ●提出了基于節(jié)點(diǎn)虛擬的

2、大規(guī)模P2P蠕蟲仿真方法
　　 由于目前不論是工業(yè)界還是學(xué)術(shù)界，都缺乏大規(guī)模P2P蠕蟲仿真工具，因此給相關(guān)研究工作帶來(lái)了諸多困難。本文在分析現(xiàn)有蠕蟲仿真技術(shù)的基礎(chǔ)之上，提出了基于節(jié)點(diǎn)虛擬的大規(guī)模P2P蠕蟲仿真方法。該方法對(duì)每個(gè)P2P蠕蟲的功能和數(shù)據(jù)進(jìn)行抽象和分割，通過(guò)節(jié)約計(jì)算資源和存儲(chǔ)資源實(shí)現(xiàn)對(duì)大規(guī)模P2P蠕蟲的仿真。為了從軟件實(shí)現(xiàn)角度驗(yàn)證該方法的實(shí)用性，本文提出了基于雙引擎的P2P蠕蟲仿真體系結(jié)構(gòu)。該結(jié)構(gòu)以節(jié)點(diǎn)虛擬為基礎(chǔ)，將仿

3、真任務(wù)的本地管理和網(wǎng)絡(luò)管理分割，不僅確保了P2P蠕蟲仿真的真實(shí)性，而且提高了仿真規(guī)模的可擴(kuò)展性。本文最終開(kāi)發(fā)實(shí)現(xiàn)了一套基于節(jié)點(diǎn)虛擬的P2P蠕蟲仿真系統(tǒng)，實(shí)驗(yàn)結(jié)果表明本方法及對(duì)應(yīng)的仿真系統(tǒng)具有很好的實(shí)用價(jià)值。
　　 ●提出了P2P蠕蟲協(xié)同傳播算法
　　 貪婪傳播策略雖然由于其簡(jiǎn)單性而易為很多P2P蠕蟲所采用，但是由于其在傳播過(guò)程中帶來(lái)了較大的攻擊流量，因而存在被安全軟件所發(fā)現(xiàn)的問(wèn)題。針對(duì)貪婪傳播策略的缺點(diǎn)，本文提出了一種全

4、新的傳播策略：P2P蠕蟲協(xié)同傳播策略。在協(xié)同傳播策略中，已感染蠕蟲代碼的P2P節(jié)點(diǎn)之間相互交換自己的鄰居路由表信息，進(jìn)而對(duì)傳播策略進(jìn)行優(yōu)化，從而在保證一定的傳播速度的條件下，盡量減少攻擊流量，為P2P蠕蟲的傳播提供更為隱蔽的方法。本文不僅提出了對(duì)應(yīng)的傳播算法，也對(duì)P2P蠕蟲協(xié)同傳播策略進(jìn)行了全面仿真分析。仿真實(shí)驗(yàn)結(jié)果表明，該策略較貪婪傳播具有更大的隱蔽性和破壞性，因而是P2P蠕蟲檢測(cè)與防治需重點(diǎn)關(guān)注的問(wèn)題之一。
　　 ●提出了P

5、2P蠕蟲檢測(cè)與防治的方法
　　 本文在對(duì)P2P蠕蟲防御技術(shù)以及傳播策略全面分析的基礎(chǔ)之上，重點(diǎn)討論了基于主動(dòng)探測(cè)的P2P蠕蟲檢測(cè)方法和基于節(jié)點(diǎn)自殺的P2P蠕蟲防治方法。前者借助于分布部署的探測(cè)節(jié)點(diǎn)來(lái)及早發(fā)現(xiàn)P2P蠕蟲，收集其流量并提取P2P蠕蟲特征。后者借助于節(jié)點(diǎn)污染技術(shù)，在發(fā)現(xiàn)蠕蟲爆發(fā)后以自殺方式阻止或者減緩蠕蟲傳播；同時(shí)，自殺通告也將以安全的方式發(fā)送給其鄰居節(jié)點(diǎn)，警示后者針對(duì)該P(yáng)2P蠕蟲及早采取有效的防御措施。