随着网络安全技术的发展,Internet蠕虫问题已经得到广泛重视。传统特征码分析机制已经难以抑止新型蠕虫的快速传播,要想找到抑止蠕虫传播的方法,必须从蠕虫传播性研究入手。同时,蠕虫在积极领域中的应用正在探索之中,如何实现蠕虫有限传播是蠕虫应用的前提和技术难点。因此,蠕虫传播性研究在蠕虫防治和蠕虫应用两方面都有积极意义。 本文把蠕虫的传播分为无限传播和有限传播,分别针对恶意蠕虫和应用型蠕虫。对于无限传播型蠕虫,本文结合近年来提出的无尺度网络理论,研究网络拓扑特性对蠕虫传播性的影响,以及关键节点过滤方法抑止蠕虫无限传播的可行性。对于有限传播蠕虫,本文在分析、比较已有传播算法的基础上,提出了集中受控型蠕虫有限传播新算法,旨在提高蠕虫传播精确度,减少有限传播协调工作对网络资源的消耗。 基于在上述理论研究,我们建立了蠕虫传播仿真系统WormNet。该系统采用Rational Rose设计UML类图和流程图,利用VC++编写仿真程序,并用Matlab编写绘图程序处理仿真结果。仿真结果显示:一、关键节点过滤机制能够对蠕虫无限传播起到良好的抑止效果;二、就蠕虫传播精确度而言,集中受控型有限传播算法比Barath算法更加精确。 本文主要内容包括:无尺度网络中蠕虫无限传播研究、蠕虫有限传播算法研究、蠕虫传播仿真系统的设计与实现、蠕虫传播仿真方案制定以及仿真结果分析。