具有免疫特征的僵尸网络传播模型  

New Botnet Propagation Model with Immunity

作　　者：黄彪[1] 谭良[1,2] 

机构地区：[1]四川师范大学计算机学院四川省可视化计算与虚拟现实重点实验室,成都610068 [2]中国科学院计算技术研究所,北京100080

出　　处：《计算机科学》2011年第B10期72-75,共4页Computer Science

基　　金：国家自然科学基金面上项目(60970113)资助

摘　　要：僵尸网络是一种从传统恶意代码进化而来的新型攻击方式,已成为Internet安全的一个重大威胁。僵尸网络传播模型是研究僵尸程序传播特性最常用的一种方法,当前僵尸网络的主流传播模型并没有考虑到部分主机的免疫特性,因而目前的这些主流传播模型对僵尸程序在Internet上的传播特性反应得不够准确。提出了一种新的具有免疫特征的僵尸网络传播模型。该模型基于Internet的实际情况,重点考虑了Internet中部分脆弱主机由于提前从易感染的网络中移除而具有免疫特征。仿真结果表明,基于免疫特征的僵尸网络传播模型更符合真实Interne网络中僵尸程序的传播规律和感染特性。Botnet is a novel attack mode evolved from the traditional malicious softwares,currently it has become a major threat to Internet.The propagation model of botnet is the most common method to study the spreading features of bots,but current botnets＇ propagation models don＇t consider characteristics of some hosts＇ immunity,so these propagation models can not exactly describe how the bots spread on the Internet.In this paper,a new botnet propagation model with the immunity was proposed.This model carefully considerates about the real situation of the Internet,especially immunity of the host which removed from the susceptible network in advance.Simulation result shows that the botnet propagation model with immunity more exactly satisfies the practical propagation laws and infection characteristics of bot on Internet.

关 键 词：僵尸网络 僵尸程序 传播模型 免疫 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]