网络蠕虫传播模型的分析与仿真研究

合集下载

病毒传播模型

SIS 模型
对感染人群进行进一步的细分．被治愈的病人还可以变成健康人群．并且可能再度被感染．而且引入了治愈率、平均传染期和接触数。
SIR 模型
把人群分为：健康人群
病人
治愈后有免疫力的人群(Removed)．最后的一类人退出被感染人群．这类模型对项轨线和阀值进行了仔细的分析和研究。
网页病毒传染初期模型
网页病毒的激发条件是浏览网页．网页的浏览量直接影响病毒传播的速度．网页的浏览量宏观上是随着时间的增假设时间为t，感染网页病毒的数目为m．病毒的增长率为kt：
两边同时积分．得到：结果为：假设k=10，c=5得到如图结果。
蠕虫病毒初期传染模型
蠕虫是通过分布式网络来扩散传播特定的信息或错误．进而造成网络服务遭到拒绝并发生死锁。这种 “蠕虫”程序常驻于一台或多台机器中，并有自动重新定位的能力。如果它检测到网络中的某台机器未被占用．它就把自身的一个拷贝发送给那台机器。每个程序段都能把自身的拷贝重新定位于另一台机器中，并且能识别它占用的机器。
感染后人体免疫力不同传染病模型?简单模型?si模型?sis模型?sir模型简单模型?被感染的病人人数随着时间成指数增长
计算机网络病毒传播模型
徐彬瀚、赵朝胜、罗坤、陶俊霖
传染方式
1. 传染特定类型文件 2. 破坏硬盘上所有数据
3. 通过网络漏洞传播
4. 通过加载到其图片、附件或者小游戏上传播
早期病毒
早期档案型病毒，通过磁盘或光盘传播，速度慢，范围窄。
宏病毒，寄存在文档或模板的宏中。传播速度相对较快。
病毒进化道路
1999年第一只透过Email传播的Melissa病毒问世之后．病毒绕行世界的纪录也再度被打破．同时迅速缩短成以“天”为单位。 2000年的I Love You网络病毒传播的速度比起梅莉莎(Melissa)宏病毒还快上好几倍。而且破坏力也更为强大。 2001年的Nimda蠕虫病毒在短短24小时内即感染超过220万台的计算机。 2003年8月的Sobig蠕虫病毒，据ZDNET报导．仅仅在一天之内．美国在线(AOL)就收到高达l 150万封携带Sobig．F的电子邮件。 2004年飞毛腿应该算是MyDoom蠕虫．据美联社报导．悲惨命运病毒可在30s内发出100封有毒邮件．美国中央控制中心于45min内即收到3 800份的感染报告。

一种基于防火墙的校园网蠕虫传播模型

痪，而且现在还在网上肆虐。可见，网络蠕虫的传播形式越来越
责各个院系、、所中心及行政机构网络的接入。一般在网络中心
接入ｌｔｎｔｎｅｅ的入口处都设有防火墙，ｒ我们称之为边界防火墙。
多样化、危害越来越广、造成的损失也越来越大。现在对蠕虫的分析和防御已经成为计算机安全领域的研究热点。网络蠕虫是尤需计算机使用者干预即可运行的独专程序，它通过不停地获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。此，网络蠕虫主要是利片操作系统或应ｊ用软件的漏｝来进行传播的。它首先扫描网络中存在漏洞的计同算机系统， “ ｌｔ ” 虫主要扫描主机的１５端口，Ｓｓｒ如Ｂａｅ蠕ｓｒ３ “ ａｓ ” ｅ
维普资讯
第２３卷第１２期
２００６年１２月
计算机应用与软件
ＣｏｕｅｐｉａｉｎｎｏｗａｅｍｐｔｒＡｐｌｃｔｓａｄＳｆｒｏｔ
Ｖｏ．３，ｏ１１２Ｎ．２Ｄｅ．ｏ６ｃ２０
蠕虫主要扫描主机的４５端口，４待发现漏洞后，感染计算机。再随着教育信息化的深入，作为Ｉｔｎｔｎｅｅ重要组成部分之一的ｒ
ｍｏｅｎｔｅｃｍｐｓｎｔｏｋｉｒｗｌｉｓａｌｄａｄｔｅｉｆｅｃｆｔｅｆｅａｌｎｔｅｗｏｍ’ ｐｏａａｉｎａｅｓｕｉｄｉｈｓｐｐｒＦ — ｄｌｈａｕｅｗｒｓｗｔｆｅａｌｎｔｌｎｈｎｕｎｅｏｈｉｗｌｏｈＦｓｒｐｇｔｒｔｄｅｎｔｉａｅ．ｉｉｈｉｅｌｒｏｎｌ，ｈｏｒｓｏｄｎｏｃｕｉｎｉｅｕｅ．ａｌｆｅｃｒｅｐｎｉｇｃｎｌｓｓｄｃｄｙｏＫｅｗｏｄｙｒｓＷｏｍＣｍｐｓｎｔｒｓＦｒｗｌＰｏａａｉｎｍｏｅｒａｕｅｗｏｋｉａｌｒｐｇｔｄｌｅｏ

网络蠕虫

4.2.5未来蠕虫可能的方向
各种恶意软件也常常有意无意的和蠕虫合作。比如蠕虫在穿越一个已经被病毒感染的节点的时，可能会被另一个标准的文件病毒感染。一个蠕虫携带3种甚至更多的病毒的现象并不少见，这种现象对网络蠕虫和标准文件感染性病毒都是有益的。有些病毒也会有意的和蠕虫合作。 “求职信”病毒程序具有双程序结构，分为蠕虫部分(网络传播)和病毒部分(感染文件，破坏文件)。
4.2.3网络蠕虫的结构模型
4.2.4网络蠕虫的工作流程
网络蠕虫的工作流程一般来说可以分为5 个步骤：搜集信息探测目标主机攻击目标系统自我复制后续处理被感染后的主机又会重复上述步骤来攻击网络上其他的主机。
开始搜集信息
扫描网络，寻找目标主 N 发现目标主机 Y 攻击目标主机 Y N
4.2.6结束语
随着网络环境的高速发展，各种各样的平台日益增多，我们对网络的高度依赖，蠕虫的威胁越来越严峻。蠕虫采用了各种新技术，加密存储，远程下载，多态蠕虫，都使得蠕虫越来越智能化。而且由于蠕虫的传播性强，各种恶意软件也常和蠕虫结合，给人们带来更加多的危害。随着新技术的发展，各种新的平台为蠕虫提供了新的发展领域，如P2P蠕虫，无线蠕虫等等。所以抵抗蠕虫的威胁确实刻不容缓。蠕虫的检测查杀技术越来越重要。关于蠕虫的对抗技术，我们会在第五章防治篇中进一步的阐述。
4.2.2网络蠕虫的特征
5.反复感染蠕虫是利用计算机系统的漏洞进行传播，如果只是清除了蠕虫在文件系统中留下的痕迹，像清除病毒一样单单地清除蠕虫本身，而没有及时修补系统的漏洞，计算机在重新联网后还可能会感染这种蠕虫。 6.留下安全隐患大部分的蠕虫会搜集，扩散，暴露系统的敏感信息（如用户信息），并在系统中留下后门。这些都会导致未来的安全隐患。

蠕虫软件仿真技术研究分析

蠕虫软件仿真技术研究分析孙超【摘要】文章以蠕虫软件仿真技术作为研究对象,探究蠕虫传播特性,从网络建模与蠕虫建模角度分析蠕虫软件仿真技术,并探究蠕虫软件仿真系统中高度抽象的软件仿真、数据包级的软件仿真以及大规模分布式软件仿真.【期刊名称】《无线互联科技》【年(卷),期】2018(015)020【总页数】3页(P156-157,164)【关键词】蠕虫软件;仿真技术;抽象【作者】孙超【作者单位】中国人民大学信息学院,北京 100872【正文语种】中文随着社会经济的发展和科学技术的进步，信息化时代背景下，人们的生活与工作已经离不开计算机技术和互联网技术，网络蠕虫属于智能化和自动化产物，是一种综合了网络攻击和计算机病毒的技术，网络蠕虫不需要计算机的使用者去干预，而是直接可以运行的攻击程序或者攻击代码，网络蠕虫可以扫描网络中系统存在的漏洞，攻击节点主机，通过网络从一个节点中传播到另一个节点，并且在几分钟之内将区域内数以万计的主机感染，导致网络出现拥堵，甚至操作受到感染的主机开始攻击行为[1]。

1 蠕虫传播特性研究方法蠕虫软件仿真技术是蠕虫传播特性研究的手段之一，也能够引起有关研究人员的注意力，这种方法从网络带宽以及网络流量等方面加以考虑，分析蠕虫软件仿真技术对蠕虫传播行为的影响，也引起了国内外研究机构的重视，美国国防高级研究计划局与国家科学基金会积极参与到蠕虫软件仿真技术的研发中，并深入研究蠕虫传播特性。

从一般情况上来讲，蠕虫传播特性研究也是网络模型研究方法，蠕虫只是网络的一种特殊应用，节点指的是终端主机与路由器。

从现有的互联网中对蠕虫传播特性进行实验，这种方法更加真实有效，但是考虑到网络中的蠕虫不仅传播范围广，且具有突发性和破坏性，所以从真实的网络环境中将蠕虫重新播放，这种对蠕虫传播特性的方法研究是不可行的，当前的研究人员会采用多种方法对蠕虫进行传播特性的研究。

硬件测试床可以在有限制的环境中释放出真实的代码，这个环境不仅有限制，还要独立存在，代码不仅真实，还能够实现自我复制，并通过这种方式观察其中的行为表现，近年来硬件测试床的规模逐渐扩大，节点数目增加，如今已经达到了几百甚至上千，但是硬件测试床也有问题存在，最大的问题就是硬件测试床的使用规模没有办法与互联网的规模相互比较，得到的结果往往是比较局限性的，只能显示出局部效果，而且硬件测试床需要通过自我复制代码，但是这些代码无论是编制还是使用，都会涉及一些法律问题。

混合目标发现策略蠕虫的传播特性建模与分析

若干特征参数的集合；前者己经进行了大量研究并
获得一些成果，ＫＭ模型、因子模型、如双ＡＡＷＰ
模型等．中从蠕虫目标发现策略人手，析蠕虫文分
传播到目标计算机上［］蠕虫和传统病毒都具有ａ．－４
传染性和复制性，两个主要特征上的一致，致这导二者之间非常难区分．蠕虫在定义中强调了自身但
Ｃｄ２传播数据相比较，明改进后的模型能更好地描述病毒的传播规律，显示出快速传ｏｅｖ表并
播和持久感染的特征．该模型从创建新型蠕虫传播模型出发，以往模拟已有蠕虫特征不同．与
混合目标发现策略蠕虫在发现模块和激活模块有较好的改进，够有效提高传播效率，能降低无效攻击，降低蠕虫被检测清除速率．
联网逐步趋于融合，ｎｅｎｔ已经遍及各领域，Ｉｔｒｅ网络规模不断扩大，们的生活与网络的关系也越来人
蠕虫目标发现策略、蠕虫传输机制、虫激活方式、蠕有效负载以及开发蠕虫的动机．搜寻攻击目标的策略，可将蠕虫分类为：扫描、部目标列表、产生外预目标列表、内部目标列表和被动监听五种Ｌ．中６文］定义的混合目标发现策略蠕虫是指采用上述发现策略的蠕虫．实际应用中，虫会采用这几种目在蠕标发现方式组合的策略．因此，对混合目标发现针策略进行蠕虫的传播建模更具有现实意义．蠕虫建模通常有两种方法：建立纯数学模 ① 型；根据蠕虫工作机制和功能结构将蠕虫表示为 ②

网络蠕虫实验环境构建技术研究

（ｐｒｍｅｔｏｏｕｅｃｅｃ．ｅｈｏｏｙｓｉｇｕｉｒｉ，ｅｉｇ１０８，ｈｎ）Ｄｅａｔｎｆｍｐｔｒｉｅ＆Ｔｃｎｌｇ．ｈｎｈａＵｎｖｓｙＢｉｎ００４Ｃｉａ０ＣＳｎＦｅｔｊ
ＳｓｅＥｇｎｅｉｇＢｉｎ０１１Ｃｉａｙｔｍｎｉｅｒ．ｅｉ１００，ｈｎ）ｎｊｇ
（ａｅｆｑｉｍｅｔｏＡｃｄｍｙｏｕｐｎｍｍａｄ＆Ｔｃｎｌｇ．ｅｉｇ１１０，ｈｎ）ＥＣｎｅｈｏｏｙＢｉｎ０４０Ｃｉａ。ｊ
真、混合方法等蠕虫仿真环境构建技术的基础上，出了虚实结合的蠕虫仿真模型。该模型综合了报文级模拟和网络提仿真技术的优点，具有良好的扩展性和逼真度，为构建灵活可扩展的蠕虫实验环境奠定了重要基础。
（ｔｎｌｙＬｂｒｔｒｆｃｅｃｎｃｎｌｇｎＩｆｒｔｎＳｓｅｅｕｉ，ｅｊｇＩｓｉｔｆＮａｉａＫｅａｏａｏｙｏｉｅａｄＴｅｈｏｏｙｏｏｍａｉｙｔｍＳｃｒｙＢｉｎｔｕｅｏｏＳｎｎｏｔｉｎｔ
第３卷第７７期２１００年７月
计
算
机
科
学
Ｖｏ．７Ｎｏ７１３．
ＣｏｍｐｕｅＳｃｅｃｔｒｉｎｅ
Ｊｌ００ｕｙ２１
网络蠕虫实验环境构建技术研究

车载蠕虫传播建模与仿真

ＴｈｅｅｘｔｅｎｓｉｖｅＭｏｎｔｅＣａｒｌｏｓｉｍｕｌａｔｉｏｎｓｕｎｃｏｖｅｒｔｈｅｅｆｆｃｃｔｓｏｆｔｈｅｔｒｎｓａｍｉｓｓｉｏｎｒｎｇａｅ（ｆｒｏｍａｔｙｐｉｃａｌｍｉｎｉｍｕｍｔｏａ
１３００１２）
【摘要】通过对移动模式、通信信道、媒质访问控制和蠕虫传播等环节的建模，分析了蠕虫在车载自组网城市场景稳态下的理论传播结果，大量的蒙特卡洛实验揭示了最小至最大的传输半径、自由流至拥塞流的移动速度、稀疏态至密集态的节点密度等网络状态和媒质访问控制机制对蠕虫传播的影响。通过大量的网络仿真实验研究了蠕虫在相同场景动态下的实际传播结果，讨论了理论值与实际值的关联性，并分析了导致局部差异的原因，指出了感染概率与其他网络参数之间的内在联系，研究结果有助于为工程人员设计智能和自动的无线蠕虫检测和控制措施提供帮助。关键词移动模式；网络安全；传播模型：车栽自组网：蠕虫
中图分类号ＴＰ３９３．０８文献标志码Ａｄｏｉ：１０．３９６９￣．ｉｓｓｎ．１００１．０５４８．２０１３．０２．０１９
ＭｏｄｅｌｉｎｇａｎｄＳｉｍｕｌａｔｉｎｇＥｐｉｄｅｍｉｃｓｏｆＶｅｈｉｃｕｌａｒＷｏｒｍｓ
ｍａｘｉｍｕｍ），ｈｅｔｍｉｎｉｍｕｍｖｅｌｏｃｉｔｙｎｄａｈｅｔｍａｘｉｍｕｍｖｅｌｏｃｉｔｙ（ｆｒｏｍｈｅｔｒｆｅｅｌｆＯＷｔｏｈｅｔｃｏｎｇｅｓｔｅｄｔｒａｆｉｃ），ｎｄａｈｅｔｖｅｈｉｃｌｅｄｅｎｓｉｔｙ（ｒｆｏｍａｓｐｒａｓｅｔｏｐｏｌｏｇｙｔｏａｄｅｎｓｅｓｐａｔｉａｌｒｅｌａｔｉｏｎ）ｏｎｅｐｉｄｅｍｉｃｓｐｒｅａｄｎｇｉｏｆｓｕｃｈｗｏｒｍｓｉｎ

案例-飞客蠕虫研究

飞客蠕虫研究飞客蠕虫是近两年感染率最高的蠕虫，没有之一。

在本人实际工作中发现过多起感染飞客蠕虫的事件，现在将对该蠕虫进行比较细致介绍和分析一下。

飞客蠕虫是英文conficker的中文发音。

该蠕虫最早发现于2008年12月，利用微软的利用微软MS08-067 漏洞发起攻击。

自从发现该蠕虫病毒后，在1年的时间内出现了5个主要变种，功能和隐蔽性比原始程序得到很大提升。

其主要版本演进如下：飞客蠕虫感染最多的就是中国大陆地区，网上看到一则新闻，在2010年10月份的平均每个月内就有1800万PC感染了飞客蠕虫。

最高时，根据国家计算机应急指挥中心公布的数据，全国有近10%的PC感染了该蠕虫。

由此我们也可以看出国内的PC安全意识很淡薄，其实简单的更新下系统，打上相关补丁，就不会感染该蠕虫。

研究任何病毒木马最好的方式的就是主动感染该病毒木马，然后跟踪其行为。

本文也是以这种思路来进行对飞客蠕虫的研究。

研究之前的工作如下：●准备一台没有打MS08-067补丁的XP系统的主机，在此我使用较早版本的XP SP2版本，然后安装到一台虚拟机上。

●从互联网上寻找飞客蠕虫的各版本，主要是C,D,E这三个版本为主，因为这些后来版本功能较强大，通信行为也很复杂。

这项准备工作最为困难，因为找到合适的样本是比较不容易的，在此我推荐一个网站：该网站是国外比较专业的木马病毒样本网站，不过需要较严格的用户注册条件。

●在虚拟机上安装科来2010旗舰版，准备做好抓包工作。

准备完毕后，将下载的样本在本机上运行。

然后进行抓包，设置好过滤器保证抓到的数据是比较纯净的，不要使用该XP系统做任何网络操作，然后进行长时间的抓包。

在连续抓包几个小时候停止抓包，进行数据分析。

首先，感染飞客蠕虫后的主机会禁止系统访问各种杀毒厂商的网站和相关安全信息内容。

所以根据这个属性我们可以检查一下我们是否中了飞客蠕虫。

点击链接：/cfeyechart.html我们看到如下的图：如图，这是本机中了飞客蠕虫的表现，排名上面的一行是各安全厂商的图片链接。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｎｅｗｏｋＷＯＳＴｅｕｔｆｔｅｓｍｕａｉｘｒｍｅｈｗｈｔｃｍｐｒｄｗｉｈｔｅｃａｓｃｎｔｒ，ｏｔｒｒ．ｈｅｒｓｌｓｏｈｉｌｔｍｏｎｅｐｅｉｎｔｓｏｔａｏａｅｔｈｌｓｉｅｗｏｋｗｎｔｓｓｒａｐｅｄｍｏｅ，ｔｅｉｄｌｈｍｐｒｖｄｍｏｌｃｎｄｅｒａｅｔｅｎｅｗｏｋｗｏｍｓｏｒｐａａｉｎｓｅｎｍｐｏｅｔｅｎｅｗｏｋｗｏｒｌｄ — ｏｅｄｅａｃｅｓｈｔｒｒｆｐｏｇｔｏｐｅｄａｄｉｒｖｈｔｒｒｆｅ
第２卷第期９２
文章编号：０６— ３８２１）２～１４— ４１０９４（０２００２０
计
算
机
仿
真
２２月０年２１
网络蠕虫传播模型的分析与仿真研究
查东辉
（肇庆科技职业技术学院，广东肇庆５６２２００）
摘要：研究网络安全问题，网络蠕虫是当前网络安全的重要威胁。网络蠕虫传播途径多样化、隐蔽性强、感染速度快等特点。
指导。
关键词：网络安全；网络蠕虫；传播模型；仿真
中图分类号：Ｐ０Ｔ３９文献标识码：Ｂ
ＡｎｌｓｓａｄＳｍｕａｉｎＲｅｅｒｈａｙｉｎｉｌｔｏｓａｃｏｔｒｏｍｏａａｉｎＭｏｅｆＮｅｗｏｋＷｒＰｒｐｇｔｏｄｌ
ＣＨＡｎ — ｕＤｏｇ— ｈｉ
（ｈｏｉｇｏａｏａＣｌｇｆｃｎｅａｄＴｃｎｌｙＺａｑｎｕｎｄｎ２００，ｈｎ）Ｚａｑｎｃｔｎｌｏｅｅｏｉｃｎｅｈｏｇ，ｈｏｉｇＧａｇｏｇ５６２ＣｉａＶｉｌＳｅｏ
ＡＢＳＲＡＣＴ：Ｎｅｒｒｉｔｅｍａｎｏｅｔｒａｔｅｗｒｅｕｔ，ａｄＷＯｍＳｓｒａｄｌｉｔｅｍｏｔｃｎ— Ｔｔｋｗｏｍｓｈｉｎｈｅｔｏｎｔｏｋｓｃｒｙｎｒｐｅｄｍｏｅｓｈｓｏｗｏｉｍｏｌｓｄｍｅｈｄｎｙｕｅｔｏ．Ｂｅａｓｎｅｎｔｏｍａｓｓｉｎｗｙｈｓｔｅｃａａｔｒｔｓｏｉｅｓｃｔｎ，ｓｒｎｏｃａ — ｃｕｅＩｔｒｅｒｔｎｍｉｓｏａａｈｒｃｅｓｉｆｖｒｉａｉｗｒｈｉｃｄｉｆｏｔｏｇｃｎ，ｔａｒｙｃｒｎＷｒＩｐｅｄｍｄｌｄｖｌｅｏｅｓｐｅｉｅｔｕｉｅｔｎｉｉｅｔｎｓｅｄｈｍｊｉｕｒｔＯｌｓｒａｏｅｅｅｐｄｆｍｔｉｌｎｃｏｓｄ — ｈｎｉｅｏｔｅＴｓｏｒｈｍｆｉｓ
ｗｙｆｎｔｏｋＷＯＳｄｐｉｅｄｎｍｉｎｅｔｎａｄｒｃｖｒａｅｗｒｓｄｔｅｕｅｔｅａｖｒｅｉａｔｆｈａｓｏｅｒｒ．Ａａｔｙａｃｉｆｃｉｎｅｏｅｙｒｔｅｅｕｅｒｄｃｈｄｅｓｍｐｃｅｗｍｖｏｏｏｔ
ｅｓｄｌｃｎｏｃｕａｅｙｄｓｒｅｔｅｃａｇｎｕｅｆｎｔｒｒｎｆｃｉｅｙｄｔｃｅｅｗｒｏｍｓａｅｍｏｅａｎｔａｃｒｔｌｅｃｂｈｈｎｉｇｒｌｓｏｅｗｏｋｗｏｍｓａｄｅｆｔｌｅｅｔｄｎｔｏｋｗｒ．ｉｅｖＩｒｅｍｐｏｅｔｅｎｔｏｋｗｒｅｅｔｎｒｔ，ｔｉｐｐｒｐｔｏｗｒｎｉｒｖｄｎｔｒｒ ’ ｓｒａｄｎｏｄｒｔｉｒｖｈｅｗｒｏｍｄｔｃｉａｅｈｓａｅｕｒａｄａｍｐｏｅｅｗｏｋＷＯＳｐｅｄｍｏ — ｏｏｆｍｅ．ＤｙａｃｉｏａｉｎｓａｅｙｗａｎｒｄｃｄｉｔｈｅｗｒＯＳｓｒａｄｌｔｅｅｔｅｙｃｔｏｅｓｒａ１ｎｍｉｓｌｔｔｔｇｓｉｔｕｅｎｏｔｅｎｔｏｋＷｒｐｅｄｍｏｅｏｆｃｉｌｕｆｔｐｅｄｏｒｏｍｖｈ
蠕虫模型以简单传染病模型进行传播，无法准确描述网络蠕虫复杂变化特点，网络蠕虫检测正确率比较低。为了提高网络
蠕虫检测正确率，提出一种改进的网络蠕虫传播模型。在网络蠕虫传播模型引入动态隔离策略，有效切断网络蠕虫传播途径，采用自适应的动态感染率和恢复率，降低网络蠕虫造成的不利影响。仿真结果表明，相对于经典网络蠕虫传播模型，改进模型有效地加低了网络蠕虫的传播速度，岛网络蠕虫检测正确率和整个网络安全性，网络蠕虫传播研究提供重要提为