P2P蠕蟲防御機(jī)制研究.pdf

1、對等網(wǎng)絡(luò)蠕蟲(簡稱P2P蠕蟲)是目前P2P網(wǎng)絡(luò)面臨的重大安全威脅之一。P2P蠕蟲不僅具有一般網(wǎng)絡(luò)蠕蟲的特性,而且能夠控制訪問感染節(jié)點(diǎn)的路由表,獲取該節(jié)點(diǎn)的鄰居信息,從而構(gòu)建攻擊列表,以實(shí)現(xiàn)精確的目標(biāo)攻擊。正是由于P2P蠕蟲比一般網(wǎng)絡(luò)蠕蟲具有更強(qiáng)的隱蔽性和破壞性,使得傳統(tǒng)的網(wǎng)絡(luò)蠕蟲檢測和防御技術(shù)不能很好地實(shí)現(xiàn)對P2P蠕蟲的檢測和防御。為了解決以上問題,本文結(jié)合P2P網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn),從防御機(jī)制角度對P2P蠕蟲防御技術(shù)開展了相關(guān)研究。本文首先

2、介紹了網(wǎng)絡(luò)蠕蟲和P2P蠕蟲的相關(guān)概念,全面深入地綜述了網(wǎng)絡(luò)蠕蟲防御基本原理和現(xiàn)有的P2P蠕蟲防御技術(shù)。在此基礎(chǔ)上,本文通過對普通反應(yīng)式良性蠕蟲加以改進(jìn),設(shè)計(jì)了基于自適應(yīng)反應(yīng)式良性蠕蟲的P2P蠕蟲防御機(jī)制(RABADP:ReactiveAnti-wormBasedAdaptiveDefensePolicy),同時(shí),針對RABADP的部分不足之處,提出基于區(qū)域防御的分布式P2P蠕蟲防御機(jī)制(DRBDP:DistributedRegionBa

3、sedDefensePolicy)。基于自適應(yīng)反應(yīng)式良性蠕蟲的P2P蠕蟲防御機(jī)制主要利用P2P良性蠕蟲對抗P2P惡性蠕蟲的技術(shù)進(jìn)行設(shè)計(jì)。在該防御機(jī)制中,P2P良性蠕蟲被動(dòng)激活、自適應(yīng)路由傳播,克服了普通反應(yīng)式良性蠕蟲對駐留位置依賴性強(qiáng)的缺點(diǎn),以及克服了主動(dòng)式良性蠕蟲帶來的網(wǎng)絡(luò)消耗等負(fù)擔(dān),使得P2P良性蠕蟲能夠在短時(shí)間內(nèi)免疫更大范圍內(nèi)的P2P節(jié)點(diǎn),同時(shí)也加強(qiáng)了對P2P良性蠕蟲的控制。并且,本文還通過大量的仿真實(shí)驗(yàn),從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、初始良性

4、蠕蟲駐留節(jié)點(diǎn)比例、初始良性蠕蟲駐留位置、良性蠕蟲TTL、蠕蟲攻擊能力等方面對該防御機(jī)制進(jìn)行了測試。實(shí)驗(yàn)結(jié)果表明,基于自適應(yīng)反應(yīng)式良性蠕蟲的P2P蠕蟲防御機(jī)制具有防御效果好、網(wǎng)絡(luò)消耗低等特點(diǎn),但同時(shí)存在重復(fù)感染良性蠕蟲所帶來的網(wǎng)絡(luò)消耗比例較高這一問題?；趨^(qū)域防御的分布式P2P蠕蟲防御機(jī)制主要基于區(qū)域檢測、區(qū)域免疫、區(qū)域防御的思想進(jìn)行設(shè)計(jì)。在該防御機(jī)制中,由區(qū)域領(lǐng)導(dǎo)節(jié)點(diǎn)建立防御區(qū)域,普通節(jié)點(diǎn)主動(dòng)申請加入防御區(qū)域并由區(qū)域領(lǐng)導(dǎo)節(jié)點(diǎn)根據(jù)一定的條