主動型P2P蠕蟲傳播模型與遏制技術(shù)研究.pdf

1、點對點技術(shù)(Peer-to-Peer)從上世紀(jì)90年代末提出到現(xiàn)在,短短十來年時間得到了迅猛的發(fā)展,不久前Peer-to-Peer(P2P)流量已經(jīng)超越WEB流量成為了互聯(lián)網(wǎng)上最龐大的網(wǎng)絡(luò)流量,P2P技術(shù)也從最初的單純應(yīng)用于文件共享擴(kuò)展到實時語音視頻點播、即時通信等各個領(lǐng)域。P2P技術(shù)的快速發(fā)展和P2P應(yīng)用的日益增多,帶來了一系列的安全問題。P2P蠕蟲是一種利用P2P網(wǎng)絡(luò)進(jìn)行傳播的蠕蟲,與非P2P蠕蟲相比,它的傳播速度更快,更難以檢測和

2、遏制,P2P蠕蟲已經(jīng)對Internet造成了嚴(yán)重的安全威脅。在各類P2P蠕蟲中,主動型P2P蠕蟲的傳播速度最快,對網(wǎng)絡(luò)應(yīng)用程序與網(wǎng)絡(luò)設(shè)施的破壞能力也最強(qiáng)。
　　 目前研究人員針對主動型P2P蠕蟲的傳播模型進(jìn)行了初步的研究,提高了人們對P2P蠕蟲的原理,危害性等方面的認(rèn)識,同時也促進(jìn)了對其檢測和遏制技術(shù)的研究。但目前的該類蠕蟲的傳播模型在不同程度上都存在著將影響其傳播的現(xiàn)實因素過度簡化的問題,因此這些模型并不能準(zhǔn)確描述主動型P2P

3、蠕蟲的網(wǎng)絡(luò)行為和傳播趨勢。近年的研究顯示,對主動型P2P蠕蟲的檢測和遏制大都沿用針對非P2P蠕蟲的技術(shù)而沒有根據(jù)該類蠕蟲的特點提出一些有針對性的方法,因此,在誤報率,漏報率和檢測效率等方面都不理想。
　　 本文對主動型的傳播模型,主動型P2P蠕蟲的遏制技術(shù)進(jìn)行了研究,取得了以下三個方面的成果:
　　 1.提出了四因素傳播模型。本文提出了有四個因素可以明顯影響主動型P2P蠕蟲的傳播,這個四個因素分別是:網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、普通用

4、戶和Internet服務(wù)提供者(ISPs)的遏制措施、網(wǎng)絡(luò)結(jié)點配置的差異和攻防策略。本文根據(jù)這四個因素提出了一個離散時間傳播模型(四因素模型)并將這四個因素和模型各個參數(shù)變化對主動型P2P蠕蟲傳播的影響進(jìn)行了定量分析。實驗表明,相比其他同類模型而言,四因素模型可以更好的描述該類蠕蟲的網(wǎng)絡(luò)行為和傳播趨勢。此外,本文指出增大網(wǎng)絡(luò)結(jié)點配置的差異程度和重點保護(hù)關(guān)鍵結(jié)點可以有效的降低該類蠕蟲的傳播速度。
　　 2.提出了基于自動身份認(rèn)證的

5、主動型P2P蠕蟲遏制技術(shù)。本文指出通過對P2P通信參與者進(jìn)行準(zhǔn)確的身份認(rèn)證可以很好的遏制蠕蟲傳播。該技術(shù)是一種獨立于蠕蟲檢測結(jié)果的遏制技術(shù),并能夠?qū)崟r的對所有的已知的,未知的主動型P2P蠕蟲進(jìn)行徹底的遏制,甚至完全阻斷其傳播。本文對該方法的原理,實現(xiàn)過程和特點進(jìn)行了詳細(xì)的分析,分析結(jié)果表明,基于自動身份認(rèn)證的主動型P2P蠕蟲遏制技術(shù)在實時性和準(zhǔn)確性上優(yōu)于其他遏制技術(shù)。
　　 3.設(shè)計了三個安全協(xié)議實現(xiàn)了自動身份認(rèn)證功能。本文對這