具有permutation扫描特征的多态蠕虫传播实验仿真

• 作者: 何小贤 汪洁
• 来源期刊: 计算机应用研究
• 关键词: 排列扫描 多态蠕虫 实验仿真
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3786-3789
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.10.049

摘要

大部分蠕虫建模工作都是基于相对简单的随机扫描蠕虫,而且蠕虫的形态是相对固定的.随着蠕虫技术的显著提高,在传播方式上出现了较高级的传播方式如permutation扫描,同时出现了能改变蠕虫形态的多态变形技术.为了更好地理解该类型蠕虫的传播特性,首先研究permutation扫描技术,然后构建实验模拟具有permutation扫描特性的多态蠕虫传播.分析当环境中不存在IDS时,各类蠕虫数目和被感染主机的运行情况,当环境中存在IDS时,各参数对多态蠕虫传播过程的影响.最后在仿真的基础上对蠕虫传播的动力学机制进行了总结,对防御方法进行了初步探讨.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何小贤	中南大学信息科学与工程学院	4	6	1.0	2.0
2	汪洁	中南大学信息科学与工程学院	16	97	5.0	9.0