网络蠕虫传播的实验环境的构建

论文摘要

网络蠕虫已经对互联网的安全造成严重威胁。追踪蠕虫传播的路径可以全面认知其攻击传播的构架。对网络蠕虫开展防御和响应可提高网络的抗打击能力。为检测和防御大规模Internet蠕虫的爆发,建立能够运行真实蠕虫的安全方便的实验环境成为我们观察大规模蠕虫感染、破坏和传播的重要工作。提出了一个用于大规模蠕虫传播的实验环境ZE,能够进行相关实验的隔离环境,实验环境使用虚拟机技术,虚拟大量主机和网络设备参加,尽量符合网络实际。根据实际的蠕虫,在人们可控的范围内,引发大规模蠕虫的爆发,观测蠕虫的传播过程,实验检测和防御方法。发现蠕虫的传播特性,如扫描,传染过程,能实时收集网络流量数据和传染过程。对网络流量开展调查。可以获取真实的蠕虫传播过程,用于和算法实验结果进行比较。为了降低ZE的重用成本,使用脚本进行ZE的重建。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 蠕虫发展的历史
• 1.2 当前研究状况
• 1.3 本文主要工作
• 第2章 蠕虫的功能、分类
• 2.1 蠕虫的定义
• 2.2 蠕虫与病毒的区别
• 2.2.1 病毒的定义
• 2.2.2 病毒的种类
• 2.2.3 两者的区别
• 2.3 蠕虫的常见传播策略
• 2.3.1 选择性随机扫描
• 2.3.2 顺序扫描
• 2.3.3 基于目标列表的扫描
• 2.3.4 基于路由的扫描
• 2.3.5 基于DNS 扫描
• 2.3.6 分治扫描
• 2.3.7 扫描策略评价
• 2.4 蠕虫的常见传播模型
• 2.4.1 简单传播模型
• 2.4.2 Kermack-Mckendrick 模型
• 2.4.3 SIS 模型
• 2.4.4 双因子模型
• 2.4.5 BCM 模型——网络蠕虫对抗模型
• 第3章 实验环境
• 3.1 虚拟机
• 3.2 目的
• 3.3 结构
• 3.4 功能
• 第4章 实验
• 4.1 设计与控制
• 4.1.1 虚拟客户机系统
• 4.1.2 宿主机网络配置
• 4.1.3 虚拟客户机网络设置
• 4.1.4 背景流量和数据采集
• 4.2 结果
• 第5章 结论
• 参考文献
• 摘要
• Abstract
• 致谢