P2P蠕虫传播模型与检测技术的研究与实践.pdf

《P2P蠕虫传播模型与检测技术的研究与实践.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、厂—————————————————————————————————————————————————————一————ADisertationSubmitedtoZhejiangUniversityfortheDegreeofUnlVerS1tV士0rtheDegreeO士MasterofEngineering⑧TITLE：ResearchandPracticeonAuthor：●●，、●T●TT●13uperVlsor：生羔卫盟型垒里圣垒QngSubject：College：SubmittedDa

2、te：2011．1．20㈨

3、I

4、I

5、⋯删

6、Ifll⋯f

7、

8、

9、I⋯If

10、

11、l咖lY1853027里2里蜢虫笾搔槿型皇捡测堇盔数婴究生塞践论文评阅人l：4、评阅人2：评阅人3：评阅人4：评阅人5：答辩委员会主席：委员l：委员2：委员3：委员4：委员5：⑧论文作者签名：指导教师签名：答辩日期：B竺墨皇塑!=竺塾垒坠亟里!=垒竺熏i竺皇Q坠￡￡Q卫垒g垒堇iQ旦丛Q亟皇!．垒塾堕坠曼童里￡熏iQ望!鱼竺塾坠Q!Qgi皇曼Q￡里2里翌迪!磐．⑧Author’ssignature：d●bUpenrlS0r7SS

12、lgnatUre：ExtemalReviewers：ExaminingCommitteeChai印erson：ExaminingCommitteeMembers：Dateoforaldefense：浙江大学研究生学位论文独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得逝姿态堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作

13、了明确的说明并表示谢意。学位论文作者签名：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解逝鎏盘鲎有权保留并向国家有关部门或机构送交本论文的复印件和磁盘，允许论文被查阅和借阅。本人授权澎鎏盘堂可以将学位论文的全部或部分内容编入有关数据库进行检索和传播，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后适用本授权书)学位论文作者签名：导师签名：签字日期：年月日签字日期：年月日浙江大学硕士学位论文摘要从1988年Morris蠕虫爆发后，互联网一直遭受网络蠕虫的威胁

14、。网络已渗透到国家安全、经济、生活等领域，网络蠕虫对互联网的威胁日益增大。P2P蠕虫利用P2P网络的拓扑结构，可以获得优于传统随机扫描蠕虫的传播效果，其中又以主动P2P蠕虫的威胁最大。Chord网络是一种结构化P2P网络，蠕虫在Chord网络中的传播过程具有特殊性。，近期网络蠕虫具有智能传播、多态结构、多传播途径等特点，爆发突发性强、扩散迅速、影响范围广，基于异常的检测方法是蠕虫检测技术的趋势。本文提出一种适用于Chord网络的主动P2P蠕虫传播模型，符合Chord网络的结构特征，并模拟了Chord

15、网络中的蠕虫传播，验证了模型能够较真实的描述主动P2P蠕虫在Chord网络中的传播过程。进一步模拟实验分析了主流结构化P2P网络中的蠕虫传播过程，讨论了网络参数对蠕虫传播过程的影响，认为结构化P2P网络非常适合蠕虫快速传播。提出并实现了一种基于抽样分析的P2P蠕虫检测方法，在结构化P2P网络中部署情报节点充当样本节点，获取样本节点的FFQ(FrequencyofFingerTableQuery，指针表查询频率)指标，使用贝叶斯公式评估样本节点的FFQ异常水平，并在FFQ异常超出预定义阈值时判定网络爆

16、发蠕虫，模拟实验显示该检测方法能实时检测到结构化P2P网络中主动P2P蠕虫的爆发。关键词：网络蠕虫，P2P，Chord，传播模型，检测浙江大学硕七学位论文AbStractAbstractAsmeIntemetcominuestodeVelop，itisunderIntemetwom’sthreatsincetheoutbreakofMorriswornlin1988．TheIntemethaSalreadybeencloselyrelatedtonationalsec耐劬economicanddai

17、lylife，makingthethreatofwo姗evenbigger．P2PwomsutilizethetopologyofP2Pnetwork，gaimngabetterpropagatione舵ctcomparedwithtraditional瑚domsc删ngwom．TheactiveP2PwomistllemostdestmctiVeP2Pwo珊．Chordoverlaynet、Ⅳ0rkisakindofstmctuI．edP2Pnet、Ⅳork．The