【摘要】：隨著互聯(lián)網(wǎng)的迅速發(fā)展以及網(wǎng)絡(luò)復(fù)雜性的不斷增加,網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重。由于惡意軟件傳播速度快、破壞力強(qiáng)、影響范圍大等特點(diǎn),因此如何有效地遏制惡意軟件的傳播已經(jīng)成為非常迫切的問(wèn)題。由于傳統(tǒng)的惡意軟件傳播模型大都做了許多假設(shè),忽略了一些影響惡意軟件傳播的網(wǎng)絡(luò)因素和人為因素,因此提出更準(zhǔn)確地惡意軟件傳播模型,發(fā)現(xiàn)其傳播的特點(diǎn)是一個(gè)富有實(shí)際意義的工作。通過(guò)研究惡意軟件的特點(diǎn)以及傳統(tǒng)的惡意軟件傳播模型,本文在SIV模型的基礎(chǔ)上,采用基于混合入侵檢測(cè)系統(tǒng)的隔離策略,提出了基于持續(xù)隔離策略的SIQV模型。然后對(duì)SIQV模型進(jìn)行了理論分析,分析其平衡點(diǎn)的穩(wěn)定性,同時(shí)對(duì)其進(jìn)行數(shù)值模擬和仿真實(shí)驗(yàn),驗(yàn)證隔離策略的有效性。目前常用的一些惡意軟件優(yōu)化掃描方法有基于目標(biāo)列表的掃描、路由掃描、分治掃描等等�？紤]到采用不同掃描策略的惡意軟件感染率不相同,而且相同惡意軟件在不同階段感染率也不同,因此本文要建立一個(gè)基于變化感染率的惡意軟件傳播模型。同時(shí)由于新的惡意軟件的出現(xiàn)導(dǎo)致已打臨時(shí)補(bǔ)丁的主機(jī)會(huì)失去免疫,而在此過(guò)程中會(huì)經(jīng)歷一段時(shí)間,產(chǎn)生時(shí)延�；谝陨蟽牲c(diǎn)實(shí)際因素,本文建立基于變化感染率的惡意軟件時(shí)延傳播模型,即SIQVD模型。通過(guò)理論分析,分析模型的穩(wěn)定性以及發(fā)生穩(wěn)定性切換的臨界條件。理論分析和數(shù)值模擬表明SIQVD模型存在一個(gè)時(shí)延臨界值%,當(dāng)時(shí)延小于它時(shí),系統(tǒng)是穩(wěn)定而易于控制的,感染主機(jī)數(shù)量大幅下降；而當(dāng)時(shí)延大于它時(shí),系統(tǒng)出現(xiàn)失穩(wěn)現(xiàn)象,導(dǎo)致惡意軟件的傳播難以控制。同時(shí)本文對(duì)SIQVD模型的變化感染率進(jìn)行了數(shù)值模擬,數(shù)值模擬表明我們可以通過(guò)控制影響感染率的因素將感染主機(jī)的數(shù)量控制在一定的規(guī)模中。最后,本文對(duì)兩種惡意軟件傳播模型進(jìn)行了仿真實(shí)驗(yàn)。仿真實(shí)驗(yàn)曲線和數(shù)值模擬曲線很好的擬合,驗(yàn)證了理論分析和數(shù)值模擬的正確性。
【學(xué)位授予單位】：東北大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類(lèi)號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 蘇飛;林昭文;馬嚴(yán);楊曉明;;IPv6網(wǎng)絡(luò)環(huán)境下的蠕蟲(chóng)傳播模型研究[J];通信學(xué)報(bào);2011年09期

2 孫鑫;劉衍珩;朱建啟;李飛鵬;;社交網(wǎng)絡(luò)蠕蟲(chóng)仿真建模研究[J];計(jì)算機(jī)學(xué)報(bào);2011年07期

3 曹瑩瑩;王紹棣;王汝傳;張偉;;惡意代碼傳播效果的控制技術(shù)研究[J];計(jì)算機(jī)技術(shù)與發(fā)展;2010年08期

4 周翰遜;趙宏;聞?dòng)⒂?;分而治之的混合型良性蠕蟲(chóng)的建模與分析[J];計(jì)算機(jī)研究與發(fā)展;2009年07期

，

本文編號(hào)：2559443