论文研究基于分布式蜜网的蠕虫传播模型研究.pdf

为有效防范蠕虫传播所带来的日益严峻的安全威胁，主动防护技术—分布式蜜网被应用到网络中以保障网络安全。分布式蜜网下的蜜罐对蠕虫表现出强诱骗性和“宽进严出”的数据控制策略等特性，影响到蠕虫的传播及控制。基于双因子模型，考虑到分布式蜜网下的蜜罐特性和Internet的无标度网络特性，提出基于分布式蜜网的蠕虫传播模型，并进行了分析；通过模拟实验对模型进行验证，以探讨部署分布式蜜网下的蠕虫传播规律。实验结果表明，部署分布式蜜网不但能第一时间捕获蠕虫样本，而且能减少网络中感染蠕虫主机总数、具备感染能力的最大主机数等