基于多區(qū)域網絡蠕蟲的傳播模型研究.pdf

1、隨著信息化時代的發(fā)展，無論個人還是企業(yè)，從民用到軍用，Internet都是不可缺少的信息交換媒介。故而，這必然導致大量的重要數據要在網絡上傳遞。然而網絡是公開的，信息失竊也是常見事故。如果被不法分子利用這些數據，會對個人或者企業(yè)造成損失，甚至影響到國防保障與國計民生。可見信息安全已經是一個需要重點關注與防患的問題。而蠕蟲病毒又是黑客常用手段之一，不僅針對普通用戶攻擊，甚至針對政府戰(zhàn)略滲透。故而，近年內學者對其傳播形態(tài)做出一系列研究，其中

2、傳播模型建模是一大熱點。
　　當下，在蠕蟲傳播模型方面的研究，除了以流行病模型為基礎的連續(xù)時間模型，還包括離散時間步逼近的離散模型，此外還有針對特定場合的各類傳播模型。但是在多區(qū)域蠕蟲方面的研究的并不多，針對性不夠強。本文針對蠕蟲在跨區(qū)域傳播的特點基于離散時間提出了一種多區(qū)域蠕蟲傳播模型。該模型對此類跨區(qū)域傳播的場合有著較強的預測性。本文主要研究內容分為三大部分：
　　(1)基于脆弱主機分布、區(qū)域掃描側重因數、掃描延遲與掃描

3、機制等建立了多區(qū)域蠕蟲的掃描模型。并在此基礎之上，提出了一種多區(qū)域蠕蟲傳播模型(Areas-AAWP模型)。該模型下蠕蟲傳播具有區(qū)域選擇性，感染效果具有區(qū)域差異性。通過實驗，分析其原因，主要是由掃描率的大小決定的，而上述四個影響掃描率因數是深層原因。
　　(2)蠕蟲傳播時，各區(qū)域掃描行為之間的相關性是除掃描率大小之外的又一重要的自身影響因數。為了研究該相關性對其傳播的具體影響，利用相似矩陣理論，在Areas-AAWP模型中加入該相

4、關性因數，分析該模型在不同相關性下的傳播情況。理論與實驗均表明，理想狀態(tài)下，某區(qū)域中該相關性的強弱能夠決定其中蠕蟲傳播速率的快慢，進而導致多區(qū)域中感染程度的差異性。
　　(3)為了研究除蠕蟲自身掃描之外的網絡因數的具體影響，首先，利用圖論知識，構建多區(qū)域域間連通度關系；其次，在Areas-AAWP模型中加入該連通度因數，分析在兩類掃描情況下該連通度對其傳播影響。最后，理論推導與實驗結果，表明該連通度對單區(qū)域和連通域內的蠕蟲傳播速率