基于分布式蜜网的蠕虫传播模型研究

摘要：

为有效防范蠕虫传播所带来的日益严峻的安全威胁,主动防护技术-分布式蜜网被应用到网络中以保障网络安全.分布式蜜网下的蜜罐对蠕虫表现出强诱骗性和"宽进严出"的数据控制策略等特性,影响到蠕虫的传播及控制.基于双因子模型,考虑到分布式蜜网下的蜜罐特性和Internet的无标度网络特性,提出基于分布式蜜网的蠕虫传播模型,并进行了分析;通过模拟实验对模型进行验证,以探讨部署分布式蜜网下的蠕虫传播规律.实验结果表明,部署分布式蜜网不但能第一时间捕获蠕虫样本,而且能减少网络中感染蠕虫主机总数、具备感染能力的最大主机数等、缓蠕虫感染速度等,对于加强蠕虫预警、遏制蠕虫大范围传播等具有重要作用.

关键词：网络安全、分布式蜜网、蠕虫、传播模型

所属期刊栏目：26

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目70571007

在线出版日期：2009-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：3512-3515