IPv6環(huán)境下基于P2P的蠕蟲傳播和抑制策略研究.pdf

1、隨著IPv6時(shí)代的到來，網(wǎng)絡(luò)安全問題越來越引起關(guān)注。人們普遍認(rèn)為IPv6協(xié)議的128 bits的地址空間對(duì)網(wǎng)絡(luò)蠕蟲具有天然的抵抗能力。但是，事實(shí)并非如此，最近的相關(guān)研究表明，蠕蟲仍然能以“聰明”的方式在IPv6網(wǎng)絡(luò)中傳播并且傳播呈現(xiàn)新的特性。傳統(tǒng)的蠕蟲研究方法及抑制策略已不再完全使用。因此，研究新的蠕蟲傳播方式及抑制策略成為迫切需要。
　　本文結(jié)合了IPv6網(wǎng)絡(luò)的特點(diǎn)、P2P網(wǎng)絡(luò)的特點(diǎn)和蠕蟲傳播的特性，提出一種能夠在IPv6網(wǎng)絡(luò)中

2、借助P2P系統(tǒng)進(jìn)行快速傳播的新型蠕蟲——P2P-based蠕蟲，該蠕蟲采用兩階段攻擊算法感染目標(biāo)節(jié)點(diǎn)。依據(jù)該攻擊算法和傳染病學(xué)中分“種群”建模的思想，本文以將節(jié)點(diǎn)分類和分組的方式，采用基于離散時(shí)間的遞歸方法構(gòu)建了蠕蟲傳播模型。此外，為了抑制該蠕蟲的傳播，本文還提出一種基于信任度的“Neighbor-Alert”抑制策略，該策略的主要思想是:P2P網(wǎng)絡(luò)中被檢測(cè)到的被感染節(jié)點(diǎn)會(huì)產(chǎn)生警報(bào)，并分享給所有鄰居節(jié)點(diǎn)以使其他節(jié)點(diǎn)盡可能早的變成免疫狀態(tài)

3、，來達(dá)到抑制蠕蟲傳播的目的。為了防止虛假警報(bào)的傳播，鄰居節(jié)點(diǎn)之間需要根據(jù)信任度決定是否處理收到的警報(bào)，信任度的計(jì)算方法是借鑒P2P信任模型進(jìn)行確定的。更近一步地，構(gòu)建了蠕蟲抑制模型來反映抑制策略對(duì)蠕蟲傳播的影響。
　　最后，本文在理論分析的基礎(chǔ)上，進(jìn)行了仿真實(shí)驗(yàn)，結(jié)果證明該蠕蟲能夠在IPv6網(wǎng)絡(luò)中快速傳播。并且通過仿真結(jié)果和數(shù)值結(jié)果曲線的擬合，驗(yàn)證了蠕蟲傳播模型和抑制模型的正確性，以及抑制策略所能達(dá)到的良好的抑制效果，此外還分析了