p2p蠕虫防御机制的研究

《p2p蠕虫防御机制的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要摘要对等网络蠕虫(简称PZP蠕虫)是目前PZP网络面临的重大安全威胁之一。PZP蠕虫不仅具有一般网络蠕虫的特性，而且能够控制访问感染节点的路由表，获取该节点的邻居信息，从而构建攻击列表，以实现精确的目标攻击。正是由于PZP蠕虫比一般网络蠕虫具有更强的隐蔽性和破坏性，使得传统的网络蠕虫检测和防御技术不能很好地实现对PZP蠕虫的检测和防御。为了解决以上问题，本文结合PZP网络的结构特点，从防御机制角度对PZP蠕虫防御技术开展了相关研究。本文首先介绍了网络蠕虫和PZP蠕虫的相关概念，全面深入地综述了网络

2、蠕虫防御基本原理和现有的PZP蠕虫防御技术。在此基础上，本文通过对普通反应式良性蠕虫加以改进，设计了基于自适应反应式良性蠕虫的PZP蠕虫防御机制(RABADP:Reactive如ti一wormBasedAd叩tiveDefensepoliey)，同时，针对RABADP的部分不足之处，提出基于区域防御的分布式PZP蠕虫防御机制(DRBDP:DistributedRegionBasedDefensePolicy)。基于自适应反应式良吐蠕虫的PZP蠕虫防御机制主要利用PZP良胜蠕虫对抗PZP恶性蠕虫的技术进

3、行设计。在该防御机制中，PZP良性蠕虫被动激活、自适应路由传播，克服了普通反应式良胜蠕虫对驻留位置依赖性强的缺点，以及克服了主动式良性蠕虫带来的网络消耗等负担，使得PZP良性蠕虫能够在短时间内免疫更大范围内的PZP节点，同时也加强了对PZP良性蠕虫的控制。并且，本文还通过大量的仿真实验，从网络拓扑结构、初始良性蠕虫驻留节点比例、初始良性蠕虫驻留位置、良性蠕虫TTL、蠕虫攻击能力等方面对该防御机制进行了测试。实验结果表明，基于自适应反应式良性蠕虫的PZP蠕虫防御机制具有防御效果好、网络消耗低等特点，但同

4、时存在重复感染良性蠕虫所带来的网络消耗比例较高这一问题。基于区域防御的分布式PZP蠕虫防御机制主要基于区域检测、区域免疫、区域防御的思想进行设计。在该防御机制中，由区域领导节点建立防御区域，普通节点主动申请加入防御区域并由区域领导节点根据一定的条件选举为检测节点。本文同样通过大量的仿真实验，从防御机制状态、网络拓扑结构、防御区域数目、防御区域内检测节点比例、区域领导节点免疫能力和单位时间内加入防御区域节点数目对该防御机制进行了测试。实验结果表明，该防御机制具有蠕虫检测响应摘要时间短、节点免疫速度快、网

5、络消耗低等特点，并且克服了RABADP中重复感染良性蠕虫所带来的网络消耗比例较高这一问题，但同时存在受节点加入防御区域特点影响较大这一问题。关键字:PZP蠕虫，自适应路由，良性蠕虫，区域防御AbslraetAbstraCtPeer-to一Peer(PZP)wormshavebeeomeoneofsomemajorthreatstoPeer-to一Peernetworksecuntynowadays.PZPwormshavesomeordinaryfeaturesofinternetworms，ande

6、anatackthegoalnodesaccuratelybymaniPulatingtherouterofinfeetednodes，gettinginformationoftheirneighborsandeons如etingatargetlist.DuetoPZPwormshavestrongerhiddenfeatureanddestructivitythanordinaryintemetworms，it15hardtodCtectanddefensePZPworlllswithtraditi

7、onalnetworkwonndeteetionanddefensetechnology.ForresolvingtheaboveProblem，thisPaperresearehesthePZPwormdefensetechnologyfromtheangleofdefensePolieyaswellaseonsideringthetraitsofPZPnetwork.Atfirst，thisPaPerintrodueestherelatedeone即tsofinternetwormandPZPwo

8、rm，andsurveysthePrineiPleofintemetwormdefensetechnologyandexistedPZPwormdefensetechnology.Basedontheabovework，themaincontributionofthisPaper15designingtheReaetiveAnti一wormBasedAdaptiveDefensePoliey(RABADP)byimProvingnormalreaetiv