基于P2P技術(shù)的網(wǎng)絡(luò)蠕蟲防御機制研究.pdf

1、重慶大學(xué)博士學(xué)位論文基于P2P技術(shù)的網(wǎng)絡(luò)蠕蟲防御機制研究姓名：周瑛申請學(xué)位級別：博士專業(yè)：計算機應(yīng)用技術(shù)指導(dǎo)教師：吳中福20070401重慶大學(xué)博士學(xué)位論文統(tǒng)方法所架構(gòu)的P2P重疊網(wǎng)的可縮放性，并可有效地與現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的拓撲結(jié)構(gòu)相適應(yīng)，而減少層次化P2P網(wǎng)絡(luò)邏輯距離與實際網(wǎng)絡(luò)物理距離不同所帶來的問題；同時方便了各種安全措施的部署，特別是對網(wǎng)絡(luò)蠕蟲的防御策略可以按不同的層面采用合適的技術(shù)措施，更加適于應(yīng)對實際網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)蠕蟲傳播模

2、式。以HPOWP為基礎(chǔ)，進一步探討P2P網(wǎng)絡(luò)環(huán)境中網(wǎng)絡(luò)蠕蟲預(yù)警信息的分布式聚合算法。由于HPOWP是由兩種類型的P2P重疊網(wǎng)，即隨機重疊網(wǎng)和結(jié)構(gòu)化重疊網(wǎng)組成，對于隨機重疊網(wǎng)的拓撲不穩(wěn)定性，是以容錯性強、易于擴展的Gossip算法為基礎(chǔ)來設(shè)計聚類子網(wǎng)的分布式數(shù)據(jù)聚合算法；而對于HPOWP中基于DHT的高層結(jié)構(gòu)化重疊網(wǎng)的網(wǎng)絡(luò)蠕蟲預(yù)警信息的匯聚，提出一種基于DHT的分布式數(shù)據(jù)聚合算法(DistributedDataAggregationAlg

3、orithmBasedonDHT，簡稱DAAD)，以獲得分散在網(wǎng)絡(luò)局部特定數(shù)據(jù)的全局視圖，為大規(guī)模網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)蠕蟲防御機制研究打下基礎(chǔ)。仿真實驗的結(jié)果證明該模型能有效解決復(fù)雜網(wǎng)絡(luò)環(huán)境下分散數(shù)據(jù)的快速聚合問題。再次，研究了應(yīng)對網(wǎng)絡(luò)蠕蟲入侵的預(yù)警機制。HPOWP為通過網(wǎng)絡(luò)協(xié)作防御蠕蟲入侵提供了一個新的平臺結(jié)構(gòu)，使大規(guī)模網(wǎng)絡(luò)環(huán)境下對網(wǎng)絡(luò)蠕蟲入侵的預(yù)警成為可能。論文討論網(wǎng)絡(luò)蠕蟲的自相似特性，并以此為基礎(chǔ)，研究基于內(nèi)容指紋識別和行為特征序列的網(wǎng)

4、絡(luò)蠕蟲識別技術(shù)；通過構(gòu)建基于HPOWP的蜜罐網(wǎng)絡(luò)，分別研究聚類子網(wǎng)中蠕蟲的預(yù)警機制和高層DHT重疊網(wǎng)中蠕蟲的預(yù)警機制。論文提出的基于P2P技術(shù)的網(wǎng)絡(luò)蠕蟲預(yù)警機制有效利用了P2P技術(shù)的分布式存儲和計算的優(yōu)勢，仿真實驗結(jié)果證明該方案對于整合已有蠕蟲預(yù)警系統(tǒng)，實現(xiàn)Interact環(huán)境下對蠕蟲入侵的大規(guī)模聯(lián)動預(yù)警分析具有一定的意義。最后，研究了網(wǎng)絡(luò)蠕蟲的免疫機制。對有漏洞的網(wǎng)絡(luò)系統(tǒng)進行免疫是解決網(wǎng)絡(luò)蠕蟲傳播和破壞活動的重要方案。要遏制并消滅網(wǎng)絡(luò)

5、蠕蟲，縮短網(wǎng)絡(luò)系統(tǒng)漏洞發(fā)布到獲得相關(guān)安全更新之間的時間是關(guān)鍵。論文對網(wǎng)絡(luò)系統(tǒng)漏洞、安全更新等網(wǎng)絡(luò)蠕蟲免疫機制的相關(guān)基礎(chǔ)性問題進行簡要分析，指出網(wǎng)絡(luò)系統(tǒng)免疫的必要性和緊迫性。在此基礎(chǔ)上，重點研究了三種不同類型的網(wǎng)絡(luò)蠕蟲免疫模型：基于中心服務(wù)器的網(wǎng)絡(luò)蠕蟲免疫模型、基于P2P的網(wǎng)絡(luò)蠕蟲免疫模型和基于良性蠕蟲的免疫模型；深入探討各種因素對網(wǎng)絡(luò)蠕蟲免疫機制的影響，為不同環(huán)境下選擇合適的網(wǎng)絡(luò)蠕蟲免疫機制提供可以參考的理論依據(jù)。關(guān)鍵詞：網(wǎng)絡(luò)蠕蟲，層次