网络蠕虫的传播模型及其防御策略.pptx

网络蠕虫的传播模型及其防御策略;网络蠕虫的传播过程;研究网络蠕虫的动机;研究蠕虫的科学意义;如何防御网络蠕虫攻击;目录;网络蠕虫的定义;;病毒、网络蠕虫和木马的区别 ;恶意代码和网络蠕虫、计算机病毒、木马的关系 ;网络蠕虫的分类(1);网络蠕虫的分类(2);网络蠕虫的分类(3);网络漏洞的类型;蠕虫的行为特征;网络蠕虫的攻击方法 ;网络蠕虫的现状和趋势;漏洞越来越多… 1995 到 2008;;从漏洞发现到蠕虫爆发的时间越来越短…;网络蠕虫的传播模型;网络蠕虫传播模型;Kermack-McKendrick 模型;双因素传播模型;;状态转移:;Worm-Anti-Worm模型(WAW);8月18日中午13：00左右 Nachi;网络蠕虫的扫描策略;;;;随机均匀扫描;基于目标列表的扫描;基于目标列表的扫描;路由扫描;随机均匀、路由、目标列表扫描蠕虫的性能比较 ;分治扫描;;本地子网扫描;;顺序扫描 ;置换扫描;;;DNS扫描;;基于佳点集的扫描方法;漏洞主机的分布;佳点集扫描策略;;佳点集扫描同置换扫描的比较;基于组分布的静态佳点集扫描方法;最优的静态佳点集扫描;;;自学习蠕虫;;;;蠕虫传播模型 ;性能分析;To obtain the group distribution ,we assume When 99% vulnerable hosts are infected, the experiments are stopped. Static GPSS with group distribution is the fastest;Using the optimal static strategy The self-learning process can significantly improve the propagation speed of worms;可能的防御策略;Witty蠕虫的传播模型;;Witty蠕虫的传播模型;利用S(t)=N-E(t)-I(t)-D(t)，代入模型消去S(t),则模型SEID可简化为;仿真试验结果分析 ;非结构对等网中被动蠕虫传播的性能分析;P2P蠕虫的分类;P2P网络;;;被动蠕虫传播模型;被动蠕虫传播模型;;;;;;仿真及其结果分析;;;;;网络蠕虫的防御策略;;将来的计划(目前的研究热点);无尺度网络;ER模型(p=0.2, n=20) ER模型的度分布 (p=0.0015, n=10000) ;;;;初始无尺度网络 遭受意外攻击后无尺度网络 遭受蓄意攻击后的无尺度网络 ;;;无线网络蠕虫的传播模型;