IPv6環(huán)境下基于P2P的蠕蟲傳播和抑制策略研究.pdf

1、隨著IPv6時代的到來，網(wǎng)絡安全問題越來越引起關注。人們普遍認為IPv6協(xié)議的128 bits的地址空間對網(wǎng)絡蠕蟲具有天然的抵抗能力。但是，事實并非如此，最近的相關研究表明，蠕蟲仍然能以“聰明”的方式在IPv6網(wǎng)絡中傳播并且傳播呈現(xiàn)新的特性。傳統(tǒng)的蠕蟲研究方法及抑制策略已不再完全使用。因此，研究新的蠕蟲傳播方式及抑制策略成為迫切需要。
　　本文結(jié)合了IPv6網(wǎng)絡的特點、P2P網(wǎng)絡的特點和蠕蟲傳播的特性，提出一種能夠在IPv6網(wǎng)絡中

2、借助P2P系統(tǒng)進行快速傳播的新型蠕蟲——P2P-based蠕蟲，該蠕蟲采用兩階段攻擊算法感染目標節(jié)點。依據(jù)該攻擊算法和傳染病學中分“種群”建模的思想，本文以將節(jié)點分類和分組的方式，采用基于離散時間的遞歸方法構建了蠕蟲傳播模型。此外，為了抑制該蠕蟲的傳播，本文還提出一種基于信任度的“Neighbor-Alert”抑制策略，該策略的主要思想是:P2P網(wǎng)絡中被檢測到的被感染節(jié)點會產(chǎn)生警報，并分享給所有鄰居節(jié)點以使其他節(jié)點盡可能早的變成免疫狀態(tài)

3、，來達到抑制蠕蟲傳播的目的。為了防止虛假警報的傳播，鄰居節(jié)點之間需要根據(jù)信任度決定是否處理收到的警報，信任度的計算方法是借鑒P2P信任模型進行確定的。更近一步地，構建了蠕蟲抑制模型來反映抑制策略對蠕蟲傳播的影響。
　　最后，本文在理論分析的基礎上，進行了仿真實驗，結(jié)果證明該蠕蟲能夠在IPv6網(wǎng)絡中快速傳播。并且通過仿真結(jié)果和數(shù)值結(jié)果曲線的擬合，驗證了蠕蟲傳播模型和抑制模型的正確性，以及抑制策略所能達到的良好的抑制效果，此外還分析了