P2P網(wǎng)絡(luò)中的病毒檢測與防御研究.pdf

1、近年來,P2P共享技術(shù)的廣泛應(yīng)用帶動了互聯(lián)網(wǎng)內(nèi)容傳播領(lǐng)域的飛速發(fā)展。然而它的分布性和開放性也使它不可避免地遭遇病毒和惡意代碼等安全問題的挑戰(zhàn),P2P網(wǎng)絡(luò)中節(jié)點數(shù)量眾多,節(jié)點自身及節(jié)點間數(shù)據(jù)通信的安全性都較低,而且具有匿名、共享速度快和傳輸流量密集等特性,這些都為病毒傳播提供了天然的溫床和良好的偽裝環(huán)境。針對P2P系統(tǒng)的病毒可以通過P2P節(jié)點間高效的內(nèi)部共享和通信機(jī)制擴(kuò)散到已感染節(jié)點的鄰居節(jié)點中去,一旦爆發(fā)將能輕易地造成網(wǎng)絡(luò)擁塞甚至癱瘓,

2、給公眾生活和社會穩(wěn)定帶來嚴(yán)重危害。但是針對P2P網(wǎng)絡(luò)結(jié)構(gòu)及其特點的安全性研究卻相對滯后,現(xiàn)有大部分網(wǎng)絡(luò)病毒檢測方案無法有效解決P2P中的病毒檢測和防御問題,因此對這方面的研究已成為一個重要研究方向。本文將以P2P網(wǎng)絡(luò)為主要活動空間和傳播途徑的病毒、木馬等惡意代碼統(tǒng)稱為P2P病毒。論文主要研究了適用于P2P網(wǎng)絡(luò)傳輸特點的病毒檢測算法、基于對等端的P2P病毒檢測與防御方法及相應(yīng)防御體系的構(gòu)建。
　　本文首先分析了P2P網(wǎng)絡(luò)結(jié)構(gòu)及特點,

3、深入分析了P2P的主流協(xié)議及其文件傳輸機(jī)制,通過分析P2P病毒的傳播機(jī)理及漏檢的原因,尋找檢測的改進(jìn)方向和抵御病毒進(jìn)一步傳播的突破口。
　　然后設(shè)計了適于P2P網(wǎng)絡(luò)傳輸特點的特征碼病毒檢測算法,提出了基于對等端的P2P網(wǎng)絡(luò)病毒檢測技術(shù),解決現(xiàn)有方法在P2P病毒檢測中漏檢的缺陷,并進(jìn)一步研究了利用已檢測節(jié)點遏制病毒在P2P網(wǎng)絡(luò)中傳播的防御方法。同時研究了使用上述方法構(gòu)建和實現(xiàn)病毒檢測與防御局部節(jié)點,定義并實現(xiàn)了防御中樞節(jié)點,設(shè)計了中