基于P2P技術的網(wǎng)絡蠕蟲防御機制研究.pdf

1、重慶大學博士學位論文基于P2P技術的網(wǎng)絡蠕蟲防御機制研究姓名：周瑛申請學位級別：博士專業(yè)：計算機應用技術指導教師：吳中福20070401重慶大學博士學位論文統(tǒng)方法所架構(gòu)的P2P重疊網(wǎng)的可縮放性，并可有效地與現(xiàn)有網(wǎng)絡基礎設施的拓撲結(jié)構(gòu)相適應，而減少層次化P2P網(wǎng)絡邏輯距離與實際網(wǎng)絡物理距離不同所帶來的問題；同時方便了各種安全措施的部署，特別是對網(wǎng)絡蠕蟲的防御策略可以按不同的層面采用合適的技術措施，更加適于應對實際網(wǎng)絡環(huán)境下的網(wǎng)絡蠕蟲傳播模

2、式。以HPOWP為基礎，進一步探討P2P網(wǎng)絡環(huán)境中網(wǎng)絡蠕蟲預警信息的分布式聚合算法。由于HPOWP是由兩種類型的P2P重疊網(wǎng)，即隨機重疊網(wǎng)和結(jié)構(gòu)化重疊網(wǎng)組成，對于隨機重疊網(wǎng)的拓撲不穩(wěn)定性，是以容錯性強、易于擴展的Gossip算法為基礎來設計聚類子網(wǎng)的分布式數(shù)據(jù)聚合算法；而對于HPOWP中基于DHT的高層結(jié)構(gòu)化重疊網(wǎng)的網(wǎng)絡蠕蟲預警信息的匯聚，提出一種基于DHT的分布式數(shù)據(jù)聚合算法(DistributedDataAggregationAlg

3、orithmBasedonDHT，簡稱DAAD)，以獲得分散在網(wǎng)絡局部特定數(shù)據(jù)的全局視圖，為大規(guī)模網(wǎng)絡環(huán)境的網(wǎng)絡蠕蟲防御機制研究打下基礎。仿真實驗的結(jié)果證明該模型能有效解決復雜網(wǎng)絡環(huán)境下分散數(shù)據(jù)的快速聚合問題。再次，研究了應對網(wǎng)絡蠕蟲入侵的預警機制。HPOWP為通過網(wǎng)絡協(xié)作防御蠕蟲入侵提供了一個新的平臺結(jié)構(gòu)，使大規(guī)模網(wǎng)絡環(huán)境下對網(wǎng)絡蠕蟲入侵的預警成為可能。論文討論網(wǎng)絡蠕蟲的自相似特性，并以此為基礎，研究基于內(nèi)容指紋識別和行為特征序列的網(wǎng)

4、絡蠕蟲識別技術；通過構(gòu)建基于HPOWP的蜜罐網(wǎng)絡，分別研究聚類子網(wǎng)中蠕蟲的預警機制和高層DHT重疊網(wǎng)中蠕蟲的預警機制。論文提出的基于P2P技術的網(wǎng)絡蠕蟲預警機制有效利用了P2P技術的分布式存儲和計算的優(yōu)勢，仿真實驗結(jié)果證明該方案對于整合已有蠕蟲預警系統(tǒng)，實現(xiàn)Interact環(huán)境下對蠕蟲入侵的大規(guī)模聯(lián)動預警分析具有一定的意義。最后，研究了網(wǎng)絡蠕蟲的免疫機制。對有漏洞的網(wǎng)絡系統(tǒng)進行免疫是解決網(wǎng)絡蠕蟲傳播和破壞活動的重要方案。要遏制并消滅網(wǎng)絡

5、蠕蟲，縮短網(wǎng)絡系統(tǒng)漏洞發(fā)布到獲得相關安全更新之間的時間是關鍵。論文對網(wǎng)絡系統(tǒng)漏洞、安全更新等網(wǎng)絡蠕蟲免疫機制的相關基礎性問題進行簡要分析，指出網(wǎng)絡系統(tǒng)免疫的必要性和緊迫性。在此基礎上，重點研究了三種不同類型的網(wǎng)絡蠕蟲免疫模型：基于中心服務器的網(wǎng)絡蠕蟲免疫模型、基于P2P的網(wǎng)絡蠕蟲免疫模型和基于良性蠕蟲的免疫模型；深入探討各種因素對網(wǎng)絡蠕蟲免疫機制的影響，為不同環(huán)境下選擇合適的網(wǎng)絡蠕蟲免疫機制提供可以參考的理論依據(jù)。關鍵詞：網(wǎng)絡蠕蟲，層次