网络蠕虫的扫描策略分析  

Analysis and Research of Internet Worm Scanning Strategies

作　　者：王方伟[1] 张运凯[2] 王长广[1] 马建峰[1] 

机构地区：[1]西安电子科技大学CNIS教育部重点实验室,西安710071 [2]河北师范大学网络信息中心,石家庄050016

出　　处：《计算机科学》2007年第8期105-108,158,共5页Computer Science

基　　金：国家863计划项目(2002AA143021);河北省自然科学基金项目(F2006000177);河北省教育厅科技基金(2004445)

摘　　要：网络蠕虫已经严重威胁了网络的安全。为了有效防治网络蠕虫,首要任务必须清楚有什么扫描方法,以及这些扫描方法对蠕虫传播的影响。为此,本文构建了一个基于离散时间的简单蠕虫传播模型,通过对CodeRed蠕虫传播的真实数据比较,验证了此模型的有效性。以此模型为基础,详细分析了蠕虫的不同扫描策略,如均匀扫描、目标列表扫描、路由扫描、分治扫描、本地子网、顺序扫描、置换扫描,并给出了相应的模型。Internet worms have severely threatened Internet security. In order to effectively defend against them, it is very important to understand the kinds of scanning strategies and how the scanning strategies affect worm propagation. A simple worm propagation model based on a discrete time differential equation is provided. The different scanning strategies used by Internet worms, such as uniform scan, Hit-list scan, routable scan, divide-and-conquer scan, local subnet scan, sequential scan, permutation scan are analyzed in detail based on the model provided, and given their corresponding models.

关 键 词：网络蠕虫 扫描策略 传播模型 恶意代码 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]