计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2012年
4期
717-724
,共8页
郭迟%王丽娜%关怡萍%张笑盈
郭遲%王麗娜%關怡萍%張笑盈
곽지%왕려나%관이평%장소영
偏好扫描%网络脆弱性分布%网络免疫策略%蠕虫传播%复杂网络
偏好掃描%網絡脆弱性分佈%網絡免疫策略%蠕蟲傳播%複雜網絡
편호소묘%망락취약성분포%망락면역책략%연충전파%복잡망락
复杂网络中各种自组织现象的涌现给网络脆弱性挖掘和网络免疫自推进带来了启示.一个完整的免疫资源配置过程可以分为4个阶段:信息收集、扫描、漏洞修复和自我推进.网络主机脆弱性分布的实证分析表明,脆弱主机在网络中呈现明显的幂律分布特性,这就意味着盲目扫描将耗费大量资源在非脆弱或不存在的主机上,而一个有效的网络免疫策略应该利用这种非均匀的网络脆弱性分布特性.静态偏好性的扫描方法在初期能取得良好的推进效果,但并不能将这种有效性贯穿整个免疫过程.为此,提出了一种新的基于扫描方式的网络免疫自推进策略.该策略能够在不知道网络结构的条件下,通过一种动态适应的偏好扫描方法,高效命中脆弱主机实施免疫修复.经过传播模型推导及计算机仿真分析,设计的网络免疫策略能够很好地抑制危害传播,提高网络的安全性.
複雜網絡中各種自組織現象的湧現給網絡脆弱性挖掘和網絡免疫自推進帶來瞭啟示.一箇完整的免疫資源配置過程可以分為4箇階段:信息收集、掃描、漏洞脩複和自我推進.網絡主機脆弱性分佈的實證分析錶明,脆弱主機在網絡中呈現明顯的冪律分佈特性,這就意味著盲目掃描將耗費大量資源在非脆弱或不存在的主機上,而一箇有效的網絡免疫策略應該利用這種非均勻的網絡脆弱性分佈特性.靜態偏好性的掃描方法在初期能取得良好的推進效果,但併不能將這種有效性貫穿整箇免疫過程.為此,提齣瞭一種新的基于掃描方式的網絡免疫自推進策略.該策略能夠在不知道網絡結構的條件下,通過一種動態適應的偏好掃描方法,高效命中脆弱主機實施免疫脩複.經過傳播模型推導及計算機倣真分析,設計的網絡免疫策略能夠很好地抑製危害傳播,提高網絡的安全性.
복잡망락중각충자조직현상적용현급망락취약성알굴화망락면역자추진대래료계시.일개완정적면역자원배치과정가이분위4개계단:신식수집、소묘、루동수복화자아추진.망락주궤취약성분포적실증분석표명,취약주궤재망락중정현명현적멱률분포특성,저취의미착맹목소묘장모비대량자원재비취약혹불존재적주궤상,이일개유효적망락면역책략응해이용저충비균균적망락취약성분포특성.정태편호성적소묘방법재초기능취득량호적추진효과,단병불능장저충유효성관천정개면역과정.위차,제출료일충신적기우소묘방식적망락면역자추진책략.해책략능구재불지도망락결구적조건하,통과일충동태괄응적편호소묘방법,고효명중취약주궤실시면역수복.경과전파모형추도급계산궤방진분석,설계적망락면역책략능구흔호지억제위해전파,제고망락적안전성.
