基于體系對抗的網(wǎng)絡(luò)蠕蟲主動防御機制研究.pdf

1、在網(wǎng)絡(luò)環(huán)境下，多樣化的傳播途徑和復(fù)雜的應(yīng)用環(huán)境使網(wǎng)絡(luò)蠕蟲發(fā)生頻率增高、潛伏性變強、覆蓋面更廣，給網(wǎng)絡(luò)造成了極大的危害。事實證明，傳統(tǒng)的防病毒技術(shù)已不能滿足網(wǎng)絡(luò)蠕蟲防治的要求，針對蠕蟲攻擊特征構(gòu)建安全系統(tǒng)成為蠕蟲防治的一個重要發(fā)展方向。 本文以建立一個實時檢測、主動防御網(wǎng)絡(luò)蠕蟲攻擊的對抗體系為目標，對體系模型以及對抗實施方案進行了深入的研究；討論了蠕蟲對抗的必要性，探討了利用知識獲取、信息決策以及良性蠕蟲對抗，構(gòu)建體系對抗平臺的研

2、究思路和實現(xiàn)方法。具體而言，論文的創(chuàng)新性研究內(nèi)容主要包括以下幾個方面： 1、融合體系對抗思想，提出了一個支持主動防御理論的信息安全宏觀模型DPWPARRC。以此為支撐對SIRA模型進行簡化和改進，得到新的蠕蟲對抗模型SSIRA(SimpleSIRA)，并且通過仿真實驗對SSIRA模型進行論證。 2、利用HoneyPot對蠕蟲進行異常檢測，改變了傳統(tǒng)蜜罐的部署方式，提出了DHAS系統(tǒng)部署方案。通過引入了FPDS檢測算法，降

3、低了Ageis系統(tǒng)對變形以及多態(tài)未知蠕蟲的誤檢率，并且對SapphireSQL蠕蟲進行了測試，證明了該算法能夠為體系對抗中的信息決策提供保證。 3、研究了良性蠕蟲主體對抗技術(shù)。針對未知以及已知惡意蠕蟲分別提出了不同解決方案。對良性蠕蟲的有效控制進行了深入研究，論證了分時段掃描策略的必要性，并對后期傳播策略進行了重點討論，提出一種基于父子關(guān)系圖PCRD的傳播方法。 4、構(gòu)建了一個原型系統(tǒng)Aegis，并在系統(tǒng)中集成了經(jīng)過改進