蠕蟲模擬研究.pdf

1、網(wǎng)絡(luò)蠕蟲嚴(yán)重威脅著互聯(lián)網(wǎng)的安全，但由于其爆發(fā)具有的突然性、大規(guī)模性以及巨大的危害性，使得常規(guī)的網(wǎng)絡(luò)研究手段并不適合蠕蟲的研究。本文從模擬的角度出發(fā)，探索使用模擬手段進(jìn)行蠕蟲研究的方法，并實(shí)現(xiàn)了一個(gè)基于NS-2的蠕蟲模擬系統(tǒng)。 本文分三部分討論了蠕蟲模擬遇到的問題：對(duì)Internet拓?fù)涞某橄蟆?duì)蠕蟲傳播過程的抽象以及在兩者的基礎(chǔ)上實(shí)現(xiàn)蠕蟲模擬。 (1)拓?fù)渖桑和ㄟ^處理BGP路由表信息生成包含AS間商業(yè)關(guān)系的AS級(jí)Int

2、ernet拓?fù)?。為了提高模擬效率，在此基礎(chǔ)上提出了一個(gè)依照AS間關(guān)系對(duì)原始AS級(jí)拓?fù)溥M(jìn)行合并的算法，該算法可保證合并前后AS間關(guān)系的一致性，且合并后的網(wǎng)絡(luò)基本符合冪率關(guān)系。 (2)傳播模型：以傳染病學(xué)模型中的SEM模型(Simple Epidemic Model)為基礎(chǔ)，針對(duì)模擬技術(shù)的特點(diǎn)加以修改得到適合模擬實(shí)現(xiàn)的蠕蟲傳播模型WSM(Worm SimulationModel)，該模型使用模擬過程中的統(tǒng)計(jì)量代替原有模型中的復(fù)雜參數(shù)

3、，更加細(xì)致的描述了蠕蟲傳播行為，同時(shí)簡(jiǎn)練的模型也可提高模擬效率。 (3)實(shí)現(xiàn)：將Internet抽象拓?fù)渫湎x傳播模型相結(jié)合在NS-2上實(shí)現(xiàn)了蠕蟲模擬系統(tǒng)WSS(Worm Simulation System)。在該系統(tǒng)中考慮了修補(bǔ)系統(tǒng)漏洞、帶寬限制、延時(shí)、鏈路崩潰、防火墻等大量影響蠕蟲傳播的因素，是目前的蠕蟲模擬系統(tǒng)中考慮的最為全面的一個(gè)。 將模擬結(jié)果與真實(shí)蠕蟲爆發(fā)數(shù)據(jù)相比較證明，該系統(tǒng)能夠在實(shí)驗(yàn)室環(huán)境生成與實(shí)際蠕蟲爆發(fā)