基于蜜罐识别的僵尸网络多时区改进扩散模型

摘要：

针对当前僵尸网络模型化工作尚不成熟的现状,比较分析了双阶段智能僵尸网络传播模型与多时区僵尸网络传播模型的优劣点,提出了一种基于蜜罐识别技术的改进型智能僵尸网络时空传播扩散模型.该模型基于双阶段蜜罐探测技术,引入时区因素,对多时区白昼交替导致的扩散传播参数进行了差异化分析,同时研究了不同时区离线主机数和修复率对僵尸网络传播的影响.通过仿真实验结果表明,该模型相对于传统的僵尸网络传播模型能更高效地描述僵尸网络在实际多时区网络中的扩散行为.

关键词：僵尸网络、模型化、网络仿真、时区、蜜罐

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：江苏省高校自然科学基础研究基金项目08kjd520002.常州工学院自然科学基金项目YN0809、VN0903

在线出版日期：2011-07-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：846-848,1018