第３３卷第８期 ２０１３年６月 绍兴文理学院学报 ＪＯＵＲＮＡＬ ＯＦ ＳＨＡＯＸＩＮＧ ＵＮＩＶＥＲＳＩＴＹ Ｖ０１．３３ Ｎｏ．８ Ｊｕｎ．２０１３
网络蠕虫传播模型分析
李勇燕
（绍兴文理学院上虞分院，浙江绍兴３１２３００）
摘要：网络蠕虫作为影响网络安全的最大威胁之一，是众多学者的研究方向．由于蠕虫在网络中的传播和传染病的传播 有诸多相似之处，利用比较分析法分析几种蠕虫传播模型，指出这几类模型的特性，并分析模型之间的相互关系．研究认 为：这几类模型通过考虑实际因素，从理想状态模型可以发展成更接近实际的蠕虫模型． 关键词：网络蠕虫；简单传染病模型；传播模型
中图分类号：ＴＰ３９１．９ 文献标识码：Ａ 文章编号：１００８—２９３Ｘ（２０１３）０８—００３９—０５
网络多样性的传播途径和复杂的应用环境给人们的需求带来了便利，同时也给网络蠕虫的传播提供了 条件，目前，网络蠕虫已经成为网络安全的最大威胁之一．与其他网络威胁相比，网络蠕虫的传播速度更快，
潜伏性更强，影响范围更广，破坏性更大．从１９８８年著名的Ｍｏｒｒｉｓ蠕虫…到ＣｏｄｅＲｅｄ＿２ Ｊ、Ｓｌａｍｍｅｒ、Ｗｉｔｔｙ、
ＷＳ３２Ｂｌａｓｔｅｒ等蠕虫，每一阶段的蠕虫都给人们带来巨大损失，网络安全再次成为人们关注的问题．
为了做好蠕虫传播的防御体系工作，首先必须要理解蠕虫编写者的意图、蠕虫传播的目的，接着分析 蠕虫的扫描策略和传播方向、方式、途径等，最后精确构建蠕虫的传播模型．由于蠕虫在网络中的传播和传
染病的传播有诸多相似之处，故当前大多数蠕虫传播模型采用传染病传播模型，包括简单传染病模型 （Ｓｉｍｐｌｅ Ｅｐｉｄｅｍｉｃ Ｍｏｄｅｌ，简称ＳＥＭ） 、一般传染病模型（Ｋｅｒｍａｃｋ—Ｍｃｋｅｎｄｒｉｃｋ模型） Ｊ、双因素模型
（Ｔｗｏ—ｆａｃｔｏｒ Ｍｏｄｅｌ模型） 和经典传染病模型（Ｓｕｓｃｅｐｔｉｂｌｅ－＋Ｉｎｆｅｃｔｉｏｕｓ－＋Ｓｕｓｃｅｐｔｉｂｌｅ，简称ＳＩＳ模型） Ｊ．本
第３７卷
、，ｏ１．３７ 第１０期
ＮＯ．１０ 计算机工程
Ｃｏｍｐｕｔｅｒ Ｅｎｇｉｎｅｅｒｉｎｇ ２０１１年５月
Ｍａｖ ２０１１
・安全技术・ 文章编号：１０ｏ０—．３４２８（２０１１）１０—ｏ１２８．＿一ｌ３ 文献标识码：Ａ 中图分类号：ＴＰ３０９．５
ＸＳＳ蠕虫在社交网络中的传播分析
罗卫敏 ，刘井波ａ ９刘静 ，陈晓蜂
（重庆三峡学院ａ．数学与计算机科学学院；ｂ．实验中心，重庆４０４０００）
摘要：通过分析社交网络的特点，将节点分为活跃节点和非活跃节点。针对ＸＳＳ蠕虫的传播，分析其传播受到的影响因素，建立数学模
型。仿真结果表明，节点访问偏向度对ＸＳＳ蠕虫传播影响较小，而ＸＳＳ蠕虫采用社会工程学的熟练度及节点安全意识，对ＸＳＳ蠕虫传播 影响较大。活跃节点的安全意识较大程度影响了ＸＳＳ蠕虫传播效率，将活跃节点作为防御点和监控点的防御策略切实可行。
关健词：社交网络；ＸＳＳ蠕虫；网络安全；活跃节点
Ｐｒｏｐａｇａｔｉｏｎ Ａｎａｌｙｓｉｓ ０ｆ ＸＳＳ Ｗｏｒｍｓ ｉｎ Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋ
ＬＵＯ Ｗｅｉ－ｍｉｎ ，ＬＩＵ Ｊｉｎｇ－ｂｏ ，ＬＩＵ Ｊｉｎｇ“，ＣＨＥＮ Ｘｉａｏ－ｆｅｎｇ
（ａ．Ｃｏｌｌｅｇｅ ｏｆ Ｍａｔｈｅｍａｔｉｃｓ ａｎｄ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ；ｂ．Ｅｘｐｅｒｉｍｅｎｔａｌ Ｃｅｎｔｅｒ，Ｃｈｏｎｇｑｉｎｇ Ｔｈｒｅｅ Ｇｏｒｇｅｓ Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈｏｎｇｑｉｎｇ ４０４０００，Ｃｈｉｎａ）
［Ａｂｓｔｒａｃｔ］Ｐｅｅｒｓ ｉｎ ｓｏｃｉａｌ ｎｅｔｗｏｒｋ ａｒｅ ｄｉｖｉｄｅｄ ｉｎｔｏ ａｃｔｉｖｅ ｎｏｄｅｓ ａｎｄ ｉｎａｃｔｉｖｅ ｎｏｄｅｓ ａｆｔｅｒ ａｎａｌｙｚｉｎｇ ｔｈｅ ｆｅａｔｕｒｅｓ ｏｆ ｓｏｃｉａｌ ｎｅｔｗｏｒｋ．Ｍａｔｈｅｍａｔｉｃａｌ ｍｏｄｅｌ ｉｓ ｂｕｉｌｔ ｔｈｒｏｕｇｈ ａｎａｌｙｚｉｎｇ ｔｈｅ ｉｍｐａｃｔ ｆａｃｔｏｒｓ ｏｎ ＸＳＳ ｗｏｒｍｓ ｐｒｏｐａｇａｔｉｏｎ．Ｓｉｍｕｌａｔｉｏｎｓ ｓｈｏｗ ｔｈａｔ ｔｈｅ ｉｍｐａｃｔ ｏｆ ｖｉｓｉｔ ｂｉａｓ ｐｒｏｂａｂｉｌｉｔｙ ｏｆ ｎｏｄｅｓ ｉｓ
第４２卷第２期 ２０１３年３月 电子科技大学学报 Ｊｏｕｒｎａｌ ｏｆＵｎｉｖｅｒｓｉｔｙ ｏｆＥｌｅｃｔｒｏｎｉｃ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ ｏｆＣｈｉｎａ Ｖ＿ｏ１．４２ Ｎｏ．２ Ｍａｒ．２０１３
车载蠕虫传播建模与仿真
梁广民 ，任 安２
（１．深圳职业技术学院电子与通信工程学院广东￣ＪＪ＇ｌ ５１８０５５；
２．吉林大学计算机科学与技术学院长春１３００１２）
【摘要】通过对移动模式、通信信道、媒质访问控制和蠕虫传播等环节的建模，分析了蠕虫在车载自组网城市场景稳态 下的理论传播结果，大量的蒙特卡洛实验揭示了最小至最大的传输半径、自由流至拥塞流的移动速度、稀疏态至密集态的节 点密度等网络状态和媒质访问控制机制对蠕虫传播的影响。通过大量的网络仿真实验研究了蠕虫在相同场景动态下的实际传 播结果，讨论了理论值与实际值的关联性，并分析了导致局部差异的原因，指出了感染概率与其他网络参数之间的内在联系， 研究结果有助于为工程人员设计智能和自动的无线蠕虫检测和控制措施提供帮助。 关键词移动模式；网络安全；传播模型：车栽自组网：蠕虫 中图分类号ＴＰ３９３．０８ 文献标志码Ａ ｄｏｉ：１０．３９６９￣．ｉｓｓｎ．１００１．０５４８．２０１３．０２．０１９
Ｍｏｄｅｌｉｎｇ ａｎｄ Ｓｉｍｕｌａｔｉｎｇ Ｅｐｉｄｅｍｉｃｓ ｏｆ Ｖｅｈｉｃｕｌａｒ Ｗｏｒｍｓ
ＬＩＡＮＧ Ｇｕａｎｇ－ｍｉｎ ａｎｄＲＥＮＡｎ
（１．Ｔｈｅ Ｓｃｈｏｏｌ ｏｆＥｌｅｃｔｒｏｎｉｃｓ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｓｈｅｎｚｈｅｎ Ｐｏｌｙｔｅｃｈｎｉｃ Ｓｈｅｎｚｈｅｎ Ｇｕａｎｇｄｏｎｇ ５１８０５５ ２．Ｃｏｌｌｅｇｅ ｏｆＣｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ，Ｊｉｌｉｎ Ｕｎｉｖｅｒｓｉｔｙ Ｃｈａｎｇｃｈｕｎ １３００１２）
Ａｂｓｔｒａｃｔ Ｔｈｅ ｔｈｅｏｒｅｔｉｃ ｓｐｒｅａｄｉｎｇ ｒｅｓｕｌｔｓ ｕｎｄｅｒ ａｌｌ ｕｒｂａｎ ｓｃｅｎａｒｉｏ ｗｉｔｈ ｅｘｌｕｉｌｉｂｒｉｕｍ ｔｒａｆ＝ｆｉＣ ａｒｅ ａｎａｌｙｚｅｄ ｔｈｒｏｕｇｈ ｍｏｄｅｌｉｎｇ ｍｏｂｉｌｉｔｙ ｐａｔｔｅｒｎ，ｃｏｍｍｕｎｉｃａｔｉｏｎ ｃｈａｎｎｅｌ，ｍｅｄｉｕｍ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ，ｗｏｒｍ ｐｒｏｐａｇａｔｉｏｎ，ａｎｄ ｏｔｈｅｒｓ． Ｔｈｅ ｅｘｔｅｎｓｉｖｅ Ｍｏｎｔｅ Ｃａｒｌｏ ｓｉｍｕｌａｔｉｏｎｓ ｕｎｃｏｖｅｒ ｔｈｅ ｅｆｆｃｃｔｓ ｏｆ ｔｈｅ ｔｒａｎｓｍｉｓｓｉｏｎ ｒａｎｇｅ（ｆｒｏｍ ａ ｔｙｐｉｃａｌ ｍｉｎｉｍｕｍ ｔｏ ａ ｍａｘｉｍｕｍ），ｔｈｅ ｍｉｎｉｍｕｍ ｖｅｌｏｃｉｔｙ ａｎｄ ｔｈｅ ｍａｘｉｍｕｍ ｖｅｌｏｃｉｔｙ（ｆｒｏｍ ｔｈｅ ｆｒｅｅ ｆｌＯＷ ｔｏ ｔｈｅ ｃｏｎｇｅｓｔｅｄ ｔｒａｆｆｉｃ），ａｎｄ ｔｈｅ ｖｅｈｉｃｌｅ ｄｅｎｓｉｔｙ（ｆｒｏｍ ａ ｓｐａｒｓｅ ｔｏｐｏｌｏｇｙ ｔｏ ａ ｄｅｎｓｅ ｓｐａｔｉａｌ ｒｅｌａｔｉｏｎ）ｏｎ ｅｐｉｄｅｍｉｃ ｓｐｒｅａｄｉｎｇ ｏｆ ｓｕｃｈ ｗｏｒｍｓ ｉｎ ｖｅｈｉｃｕｌａｒ ａｄ ｈｏｃ ｎｅｔｗｏｒｋｓ．Ｆｕｒｔｈｅｒ，ｔｈｅ ｗｉｒｅｌｅｓｓ ｗｏｒｍ ｐｒｏｐａｇａｔｉｏｎ ｉｎ ｔｈｅ ｓａｍｅ ｓｃｅｎａｒｉｏ ｗｉｔｈ ｄｙｎａｍｉｃ仃ａｆｆｌＣ ｉＳ ｓｉｍｕｌａｔｅｄ ｂｙ ｕｓｉｎｇ ｎｅｔｗｏｒｋ ｓｉｍｕｌａｔｉｏｎ ｓｏｆｔｗａｒｅ，ｔｈｅ ｃｏｒｒｅｌａｔｉｏｎ ｂｅｔｗｅｅｎ ｔｈｅｏｒｅｔｉｃ ｒｅｓｕｌｔｓ ａｎｄ ｐｒａｃｔｉｃａｌ ｏｕｔｃｏｍｅ ｉｓ ｄｉｓｃｕｓｓｅｄ，ａｎｄ ｔｈｅ ｒｅａｓｏｎｓ ｒｅｓｕｌｔｉｎｇ ｉｎ ｔｈｅ ｌｏｃａｌ ｄｉｆｅｒｅｎｃｅｓ ａｒｅ ａｌｓｏ ａｎａｌｙｚｅｄ． Ｋｅｙ ｗｏｒｄｓ ｍｏｂｉｌｉｔｙ ｐａｔｔｅｒｎ： ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ：ｐｒｏｐａｇａｔｉｏｎ ｍｏｄｅｌ； ｖｅｈｉｃｕｌａｒ Ａｄ－ｈｏｃ ｎｅｔｗｏｒｋｓ
病毒黑客
对等网络（Ｐ２Ｐ）蠕虫模型分析与防御技术研究
王立壮 ，王培峰
（１．河北师范大学，河北石家庄０５００１６｝２．河北科技大学信息科学与工程学院，河北石家庄０５００１８）
摘要Ｐ２Ｐ应用极大地满足了用户的需求，而Ｐ２Ｐ蠕虫是目前Ｐ２Ｐ应用面临的最严重的威胁之一。内容包括Ｐ２Ｐ蠕虫的特点、分类、
传播模型、流量模型及其防御机制，并分析了各种模型的优缺点，对以后的研究方向进行了初步探讨。 关键词：Ｐ２Ｐ蠕虫；传播模型；流量模型；防御；检测
Ｍｏｄｅｌ Ａｎａｌｙｓｉｓ ａｎｄ Ｓｔｕｄｙ ｏｆ Ｄｅｆｅｎｓｅ Ｔｅｃｈｎｏｌｏｇｙ ｏｆ Ｐ２Ｐ Ｗｏｒｍ
ＷＡＮＧ Ｌｉ－ｚｈｕａｎｇ ，ＷＡＮＧ Ｐｅｉ－ｆｅｎｇ
（ｉ，Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋ Ｃｅｎ［ｅｒ，ＨｅＢｅｉ Ｎｏｒｍａｌ Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈｉｊｌａｚｈｕａｎｇ，Ｈｅｂｅ／＂０５００１６．Ｃｈｌｎａ：
２ Ｃｏｌｌｅｇｅ ｏｆ／１７ｆｏｒｌｎａｔ／ｏｎ Ｓｃｉｅｎｃｅ＆Ｅｎｇ／）Ｔｅｅｒｉｎｇ，ＨｅＢｅｉ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ，Ｓｈ／ＪＸ￣ｚｈｕａｎｇ，Ｈｅｂｅｉ ０５００１８．Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｅ ａｐｐｌｉｃａｔｉｏｎｓ ｏｆ Ｐ２Ｐ ｈａｖｅ ｓａｔｉｓｆｉｅｓ ｔｈｅ ｎｅｅｄｓ ｏｆ ｕｓｅｒｓ ｇｒｅａｔｌｙ．Ｂｕｔ ｔｈｅ Ｐ２Ｐ ｗ０Ｐｍ ｉｓ ｏｎｅ ｏｆ ｔｈｅ ｓｅｖｅｒｅｓｔ ｔｈｒｅａｔｓ ｉｎ ｔｈｅ Ｐ２Ｐ
ａｐｐｌｉｃａｔｉｏｎｓ．Ｔｈｅ ｐａｐｅｒ ｉｎｃｌｕｄｅｓ ｔｈｅ ｃｈａｒａｃｔｅｒｉｓｔｉｃ ｏｆ ｔｈｅ Ｐ２Ｐ ｗ０ｒｍ，ｃｌａｓｓｉｆｉｃａｔｉｏｎ，ｐｒｏｐａｇａｔｉｏｎ ｍｏｄｅ／，ｆｌｏｗ ｍｏｄｅｌ，ａｎｄ ｉｔｓ ｄｅｆｅｎｓｅ ａｎｄ ｄｅｔｅｃｔｉｏｎ
ｍｅｃｈａｎｉｓｍ．Ｔｈｅ ａｄｖａｎｔａｇｅｓ ａｎｄ ｔｈｅ ｄｉｓａｄｖａｎｔａｇｅｓ ｏｆ ｍｏｄｅｌｓ ａｒｅ ａｌｓｏ ａｎａｌｙｚｅｄ ａｎｄ ｔｈｅ ｓｔｕｄｙ ｄｉｒｅｃｔｉｏｎ ｉｎ ｔｈｅ ｆｕｔｕｒｅ ｉｓ ｄｉｓｃｕｓｓｅｄ ｉｎ ｔｈｅ ｐａｐｅｒ。 Ｋｅｙ ｗｏｒｄｓ：Ｐ２Ｐ Ｗｏｒｍ；ｐｒｏｐａｇａｔｉｏｎ ｍｏｄｅｌ；ｆｌｏｗ ｍｏｄｅｌ；ｄｅｆｅｎｓｅ；ｄｅｔｅｃｔｉｏｎ
