网络蠕虫仿真研究  

Internet Worm Simulation Research

作　　者：徐晨亮[1] 荆继武[1] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100049

出　　处：《计算机仿真》2009年第7期142-145,共4页Computer Simulation

基　　金：国家自然科学基金项目(60573015);中国科学院研究生院科研启动基金(O45002CM03)

摘　　要：针对蠕虫传播解析模型在参数选取上的限制和仿真保真度上的不足,提出了蠕虫传播特性的仿真模型,确定了蠕虫仿真的参数。在网络仿真平台上构建了一个高保真度的、完全数据包级别的蠕虫仿真系统。利用系统,对网络蠕虫的传播特性进行了仿真分析,实验分析了链路延时、链路带宽、传输层协议、感染包大小对蠕虫传播的影响。仿真实验结果证明仿真系统是有效的,与解析模型相比,仿真系统能够设置更多的参数,考虑的更加全面,所得结果更加符合实际情况。系统可以为网络蠕虫研究提供重要支持。This paper first introduces analytical models for Internet worms and indicates their constraints in parameters and disadvantages in fidelity. Then it presents a simulation model for worm propagation and determines the parameters for worm simulation. A complete packet level worm simulation system with high fidelity is implemented in network simulator. Finally, with simulation experiments, the paper analyzes the impacts of link delay, link band- width, transport protocol and infection packet size on worm propagation. The simulation results show that the simula- tion system is effective. Compared with analytical model, the simulation system can set more parameters, is more comprehensive, and the results are more consistent with the real situation. The simulation system can provide great support for worm research.

关 键 词：蠕虫 仿真 网络安全 

分 类 号：TP391.9[自动化与计算机技术—计算机应用技术]