节点文献

基于随机实验的蠕虫传播预测研究

Research of Worm-propagation Prediction Based on Stochastic Experiment

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具,请取消加速工具后下载。

【作者】 刘烃郑庆华管晓宏屈宇陈欣琦

【Author】 Liu Ting Zheng Qinhua Guan Xiaohong Qu Yu Chen Xinqi (Ministry of Education Key Lab for Intelligent Network and Network Security,Xi’an Jiaotong University,Xi’an 710049)

【机构】 西安交通大学智能网络与网络安全教育部重点实验室

【摘要】 对蠕虫传播的预测是蠕虫防御的基础之一,但随着蠕虫扫描策略日趋多样和互联网结构逐步复杂, 在蠕虫爆发初期及时建立精确的蠕虫传播模型变得越来越困难。本研究中利用随机仿真实验来模拟蠕虫在网络中的传播行为,通过对大量仿真实验结果的统计分析,发现了蠕虫传播实验结果是一个随机过程,同时这些实验结果间存在很高的线性相关性。由此本文提出了一种基于仿真实验统计结果的蠕虫传播趋势预测算法,该算法可以利用0.1%存在漏洞主机的感染信息精确的预测蠕虫传播趋势。

【Abstract】 The prediction of the worm propagation is the basis of the worm defense.It is becoming more difficult to model the propagation of worms in the early stage of worm-spreading, because the worm strategies are smarter and the Internet structure is more complicated than ever before.In present study, a stochastic simulator was designed to simulate the propagation of worms.From the analysis of 1000 groups of experiment results, it was proved that the worm-propagation is a stochastic process, and the correlation coefficient between each group of results is close to I.Therefore, a new prediction method was proposed, which could accurately calculate the propagation of worm when 0.1% of all vulnerable hosts were infected.

【关键词】 蠕虫蠕虫传播预测随机过程
【Key words】 Wormworm-propagation predictionstochastic process
【基金】 国家自然科学基金重点项目(60633020)
  • 【会议录名称】 全国网络与信息安全技术研讨会论文集(上册)
  • 【会议名称】全国网络与信息安全技术研讨会
  • 【会议时间】2007-07
  • 【会议地点】中国山东青岛
  • 【分类号】TP393.08
  • 【主办单位】信息产业部互联网应急处理协调办公室
节点文献中: 

本文链接的文献网络图示:

本文的引文网络