僵尸网络传播模型分析  

Botnet propagation modeling and analysis

作　　者：成淑萍[1] 谭良[1,2] 黄彪[1] 欧阳晨星[1] 

机构地区：[1]四川师范大学计算机学院四川省可视化计算与虚拟现实重点实验室,成都610068 [2]中国科学院计算技术研究所,北京100080

出　　处：《计算机工程与应用》2013年第1期107-111,共5页Computer Engineering and Applications

基　　金：国家自然科学基金面上项目(No.60970113);四川师范大学研究生科研创新基金(校研字[2012]6号)

摘　　要：为了让僵尸网络传播模型是更符合Internet中的僵尸网络的传播特性,基于简单病毒传播模型深入分析僵尸程序的传播特性,考虑了僵尸程序在传播过程中存在的网络流量阻塞、提前免疫主机和感染后免疫主机等因素,提出了一个新的僵尸网络传播模型,并进行了仿真实验。实验结果表明,该模型更符合僵尸程序在复杂网络中的传播特性,有利于僵尸网络的传播行为的分析和传播趋势的预测。In order to make the Botnet propagation modeling is more in line with the spread of the Botnet Intemet characteristics. This paper analyzes the propagation characteristics of Botnet based on the SIR mode, considers the network traffic congestion and existing immune host in the process of the spread of bots, puts forward a new propagation modeling of Botnet, and conducts simula-tion experiment. The results of the software simulation show that the new Botnet propagation modeling is more accord with Internet network characteristics, and makes for the analysis of the Botnet communication behavior and forecasting the trend of spread.

关 键 词：网络安全 僵尸网络 传播模型 流量阻塞 免疫 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]