/
第
36
卷第
2
期
2008
年
2
月
华中科技大学学报(自然科学版)
Vo
l.
36
No.
2
Feb. 2008
J.
Huazhong Univ.
of
Sci.
& Tech. (Natural Science Edition)
Witty
蠕虫的传播模型与分析
王方伟
1
张运凯
2
王长广
l
马建峰
1
(1西安电子科技大学计算机网络与信息安全教育部重点实验室，陕西西安
710071
;
2
河北师范大学网络信息中心，河北石家庄
050016)
摘要:为了能够深入了解
Witty
蠕虫传播的具体过程和采取更为有效的防御措施，利用动力学方法提出了一
个含有潜伏期且在潜伏期内和感染阶段均具有传染性的模型.根据网络的实际情况，该模型考虑了延时因素，
采用了动态感染率.利用该模型得出了蠕虫爆发的阔值.将已有的模型与该模型进行了比较，仿真结果表明:
该模型能更好地符合
Witty
蠕虫的实际传播数据，偏差比已有的模型分别减小了
4.4%
和
6.2%.
关
键
词:计算机系统结构;网络安全;网络蠕虫
Wltty
蠕虫;传播模型;置换扫描
中图分类号:
TP393
文献标识码
A
文章编号
1671-4512(2008)02-0050-05
Witty worm propagation modeling and analysis
Wang
Fang
ω
ei
1
Zhang
Yunkai
2
Wang
Changguang
1
Ma
lianfeng
1
(1 Key Laboratory
of
Computer Networks
and
Information Security
of
Ministry
of
Education, Xidian University,
Xi'a
口
710071
，
China; 2 Network Information Center, Hebei Normal University, Shijiazhuang 050016 , China)
Abstract:
A
new
model
is
proposed
based
on
dynamic
method
to
insight
into
witty
worm
deeply
and
guard
against
it
effectively.
This
model
contains
the
worm'
s
incubation
period
and
its
spread
period
in
both
incubation
and
influence
stages.
The
delay
factors
were
considered
,
and
the
dynamic
infection
rate
was
used
in
this
model
according
to
actual
networks.
The
threshold
value
of
speedily
propagation
of
witty
worm
was
found
by
using
this
mode
l.
By
the
comparison
of
existing
model
with
the
proposed
one
,
the
results
indicate
that
the
model
is
good
agreesment
with
the
real
data
of
witty
worm
propaga-
tion;
the
errors
of
the
proposed
model
are
less
4. 4
%~6.
2 %
than
that
of
existing
mode
l.
Key
words:
computer
systems
organization;
network
security;
Int
巳
rnet
worm;
witty
worm;
propaga-
tion
modeling;
permutation
scanning
网络蠕虫已经对互联网的可靠性构成了很大
的威胁
[1]
因此对蠕虫的分析和防治已成为网络
安全领域的研究热点.
目前已有很多学者对网络蠕虫进行了深入研
究，提出了一些解析模型
[l~
飞这些模型假定易感
主机一旦被扫描立即被感染，都没有考虑延时因
素的影响，这与实际情况不符，因为蠕虫从感染主
机完全传输到易感主机也需要一定的时间，这段
时间称为潜伏期;在潜伏期内，感染主机继续向外
收稿曰期:
2007-03-16.
发送数据包，说明已经具备了对外的感染性，在目
前见到的文献都没有考虑此种情况.所以这些模
型不能准确描述
Witty
蠕虫的传播过程，无法用
于
Witty
蠕虫分析.
针对已有模型存在的问题，本文提出了一个
新模型
(SEID)
，该模型有以下特点:考虑了蠕虫
从感染主机完全传输到易感主机具有潜伏期且在
潜伏期内具有感染性;由于受到网络拥塞的影响，
因此采用动态感染率.
作者简介
z
王方伟(1
976
寸，男，博士研究生;西安，西安电子科技大学计算机网络与信息安全教育部重点实验室
(71007
1)
.
E-mail:
fw-wang@hebtu.edu.cn
基金项目:国家自然科学基金重点研究计划资助项目
(60633020);
河北省自然科学基金资助项目
(F2006000177);
河北省教育厅科技基金资助项目
(2004445)
.
资源评论
weixin_38522552
- 粉丝: 5
- 资源: 922
最新资源
- 智慧云Serverless SDK的微信小程序demo.zip
- 技术资料分享STM32F101x46-DS-CH-V2很好的技术资料.zip
- 技术资料分享STM32F101x8B-DS-CH-V11很好的技术资料.zip
- 掌故-微信小程序.zip
- 技术资料分享STM32F10xxx闪存编程参考手册很好的技术资料.zip
- 基于深度学习的裂缝检测技术项目Python源码.zip
- 技术资料分享STM32F10xxCDE-Errata-CH-V5很好的技术资料.zip
- 技术资料分享STM32F10xx46-Errata-CH-V2很好的技术资料.zip
- 技术资料分享STM32F10xx8B-Errata-CH-V6很好的技术资料.zip
- 我要圣诞帽微信小程序.zip
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
