下载文档原格式
计算机网络攻防模型的构建与分析计算机网络安全一直是一个备受关注的问题，各种网络攻击事件频频发生，人们对网络攻防越来越重视。
为了应对不断变换的攻击手段，计算机网络攻防模型的构建与分析显得尤为重要。
一、计算机网络攻防模型概述计算机网络攻防模型可以理解为对网络攻击行为过程的抽象和建模，它可以帮助安全专业人员了解攻击者的行为、攻击有效性以及如何应对攻击等问题。
攻防模型主要包括攻击模型和防御模型两个部分。
攻击模型用来描述攻击者的攻击过程，包括攻击策略、攻击手段、攻击者的优点和风险等；防御模型用来描述防御者的防御过程，包括防御策略、防御手段、是否有防御优势等。
同时，攻防模型建立在攻击目标、安全要求的基础上，因此在构建和评估过程中需要针对特定网络或特定系统进行考虑。
计算机网络攻防模型通常分为黑盒模型和白盒模型两种。
黑盒模型指对网络进行的完全未知的攻击，即攻击者只知道网络的域名和对应IP地址等非隐私信息，但无法知道服务器的内部信息。
黑盒模型通常用于对网络态势进行评估，防御者只能通过对网络的主要防御节点进行口令、漏洞等方面的测试，发现漏洞并及时补全，以提高网络防御力。
白盒模型指对网络进行的清晰的了解的攻击，即攻击者对网络的信息有一定的了解，能够获取主机IP地址、主机操作系统类型以及应用程序版本等一系列有用的信息。
针对不同的网络及系统，计算机网络攻防模型可以选择不同的防御策略，从而达到一定的安全效果。
二、攻防模型构建方法攻击者通常具有一定的知识水平和经验，他们不断变换攻击手段、态势和方向，因此防御者需要在构建攻防模型时充分考虑和分析攻击者的心理和行为特点。
（一）数据分析法数据分析法是攻防模型中常用的方法之一。
它通过收集和分析攻击者实施攻击的历史数据，挖掘攻击者的攻击特征，为防御者提供一定的参考。
同时，数据分析法可以通过网路流量的捕获和抓包，分析网络数据包中包含的有用信息，确定是否存在异常的网络流量，从而及时发现网络攻击行为。
外文译文僵尸网络（节选）一种网络威胁摘要僵尸网络常源于网络攻击，他能对我们的网络资源和组织的财富造成严重威胁。
僵尸网络是一系列没有抵抗能力的计算机的集合（肉鸡），他们能够被始发人（控制机）在一个普通的指挥-控制架构下远程控制。
在许多种恶意软件中，僵尸网络是现在兴起的最严重的网络安全威胁，因为他提供一种分布式平台让许多非法活动如发射许多分散的拒绝服务攻击特定的目标、病毒扩散、钓鱼和点击欺诈。
僵尸网络最重要的特点就是可以使用指挥控制通道，通过这个通道他们可以更新和指挥肉鸡。
僵尸网络对用户完整性和资源的攻击目的是多样的，包括青少年证实其组织犯罪的黑客技术，让基础设施瘫痪和给政府和组织造成经济上的损失。
本文中，了解系统如何被盯上是很重要的。
分类的重要优势在于发现问题和找到具体的防范和回复的方法。
这篇文章旨在基于攻击的技术而提供针对主流存在的僵尸网络类型的简明的概述。
一般综述僵尸网络是一种正在兴起的面向在线生态环境和计算机资源的最重要的危险，恶意的僵尸网络是分散的计算平台，主要用作非法活动，如发动分布式拒绝服务攻击、发送垃圾邮件、含特洛伊木马和钓鱼软件的电子邮件，非法散布盗版媒介和软件，强制分布、盗取信息和计算资源，电子商务勒索、进行点击诈骗和身份盗窃。
僵尸网络最重要的价值在于能通过使用多层次的指挥控制架构提供匿名的功能。
另外，个别的肉鸡并不比被控制机物理拥有，因而可以散布在世界各地。
时间、地点、语言以及法律让跨疆域追踪恶意僵尸网络变得困难。
这种特性让僵尸网络成为网络犯罪很有吸引力的一种工具，事实上给网络安全造成了巨大威胁。
关键词僵尸网络肉鸡僵尸网络的检测介绍僵尸网络是一个由无反抗力的计算机（称为肉鸡）被远程的一个人为操控端（称为主控机）控制下构成的网络。
术语“Bot”来源于单词“机器人”。
类似于机器人，僵尸程序被设计来自动地完成一些预定义的动能。
换句话说，单个的僵尸程序是运行在宿主机上并允许控制机远程控制主机的行为的软件程序。
P2P网络安全性分析摘要：随着互联网规模的迅猛发展和进步，P2P网络技术逐渐得到越来越多的应用，成为计算机领域的研究热点。
P2P网络是一种网络模型，在这种网络模型中所有网络节点都是对等的，即提供服务也享用服而无需通过中心服务器的参与。
本文全面介绍P2P网络实现原理，并对其安全性进行分析。
关键词：P2P网络；路由攻击中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2010) 05-0000-01Analyze the Security of P2P NetworkZhang Peng(Tianjin Polytechnic University,TianJin 300160,China)Abstract:With the development of network,P2P network technology applications more widely.P2P network is a network model which all network nodes in the network model are equal,This paper de scribes the theory of P2P networks and analyze it’s security.Keywords:P2P network;Routing attacks一．P2P简介P2P是一种分布式网络，在这种网络拓扑上，计算机都处于对等地位，即提供服务也享用服，即能充当网络服务的客户机，又能响应其它计算机的请求，提供资源与服务。
整个网络彼此实现资源共享而不依赖于集中服务器，因此P2P网络发展很快，并成为今年研究的热点。
P2P网络模型参见下图：二、P2P网络中存在的安全问题（一）版权问题在P2P共享网络中存在着知识产权保护问题，P2P共享软件也迫切需要寻找一条可以与媒体发布厂商共生的道路。
2011年8月Journal on Communications August 2011 第32卷第8期通信学报 Vol.32No.8大规模对等网络蠕虫仿真技术研究吴国政，秦志光(电子科技大学计算机科学与工程学院，四川成都 610054)摘 要：针对对等网络蠕虫具有高度动态性和规模巨大的特点，提出了适合于P2P蠕虫仿真需要的基于节点虚拟的仿真建模方法和基于双引擎的仿真体系结构。
基于节点虚拟的方法是对每个P2P蠕虫的功能和数据进行抽象和分割，通过节约计算资源和存储资源实现大规模P2P蠕虫仿真；基于双引擎的P2P蠕虫仿真结构将仿真任务的管理和网络管理分割，实现P2P蠕虫仿真的真实性和仿真规模的可扩展性。
以此为基础，设计了大规模对等网络蠕虫仿真系统，开发了相应的通用仿真平台。
在此基础之上，以BitTorrent蠕虫为例，对仿真平台进行了验证和实验分析。
结果表明，所提出的方法及开发的系统，可适用于大规模P2P蠕虫的仿真分析。
关键词：对等网络；对等网络蠕虫；分布式仿真中图分类号：TP391 文献标识码：A 文章编号：1000-436X(2011)08-0128-08 Research on large-scale P2P worm simulationWU Guo-zheng, QIN Zhi-guang(School of Computer Science and Engineering, University of Electronic Science and Technology, Chengdu 610054, China) Abstract: P2P worm has its own features and existing simulation approaches can not be used to it directly. In order to simulate large-scale P2P worm, a virtual-node based simulation approach and a double-engine based simulation architec-ture were proposed. In the virtual-node based P2P simulation solution, the data and the operation of worm nodes were separated to save computational power and storage. Therefore, large-scale P2P worms were simulated with available lim-ited physical resources in single or multiple simulating computers. In double-engine P2P simulation architecture, two en-gines, local engine and network engine, were used in simulation system. The local engine was responsible for local mes-sage processing and the network engine focused on message passing in communication network. Combined with these two engines, packet level P2P worm simulation was provided by the simulation system to enhance the fidelity and scal-ability. Experimental results showed that the novel simulation solution was practical to simulate large-scale P2P worms with high fidelity.Key words: P2P networks; P2P worms, distributed simulation1引言近年来，随着路由、查寻、应用模型等技术的日益成熟，以BitTerront、Skype、PPLive、YouTube 等为代表的对等（P2P）网络应用已经成为互联网的主要流量之一。
