網(wǎng)絡(luò)蠕蟲ppt課件(編輯修改稿)
2025-05-30 02:08 本頁面
【文章內(nèi)容簡介】 方式與掃描策略 ? 蠕蟲的工作方式一般是 “ 掃描 → 攻擊 → 復(fù)制 ” 蠕蟲的基本原理 隨 機 生 成I P 地 址有 些 蠕 蟲 給 出 確 定 的 地 址 范 圍 ，還 有 一 些 給 出 傾 向 性 策 略 ， 用 于產(chǎn) 生 某 個 范 圍 內(nèi) 的 I P 地 址地 址 探 測主 機 是 否存 在 ?漏 洞 是 否存 在 ?攻 擊 、 傳 染現(xiàn) 場 處 理虛 線 框 內(nèi) 的 所 有 工 作可 以 在 一 個 數(shù) 據(jù) 包 內(nèi) 完 成是 是否否 蠕蟲的工作方式與掃描策略 ? 蠕蟲的掃描策略 – 現(xiàn)在流行的蠕蟲采用的傳播技術(shù)目標，一般是盡快地傳播到盡量多的計算機中 – 掃描模塊采用的掃描策略是：隨機選取某一段 IP地址，然后對這一地址段上的主機進行掃描 – 沒有優(yōu)化的掃描程序可能會不斷重復(fù)上面這一過程，大量蠕蟲程序的掃描引起嚴重的網(wǎng)絡(luò)擁塞 ? 對掃描策略的改進 – 在 IP地址段的選擇上，可以主要針對當前主機所在的網(wǎng)段進行掃描，對外網(wǎng)段則隨機選擇幾個小的 IP地址段進行掃描 – 對掃描次數(shù)進行限制，只進行幾次掃描 – 把掃描分散在不同的時間段進行 蠕蟲的基本原理 蠕蟲的工作方式與掃描策略 ? 掃描策略設(shè)計的原則 – 盡量減少重復(fù)的掃描，使掃描發(fā)送的數(shù)據(jù)包總量減少到最小 – 保證掃描覆蓋到盡量大的范圍 – 處理好掃描的時間分布，使得掃描不要集中在某一時間內(nèi)發(fā)生 – 怎樣找到一個合適的策略需要在考慮以上原則的前提下進行分析，甚至需要試驗驗證 蠕蟲的基本原理 蠕蟲的工作方式與掃描策略 ? 蠕蟲常用的掃描策略 – 選擇性隨機掃描 (包括本地優(yōu)先掃描 ) – 可路由地址掃描 (Routable Scan) – 地址分組掃描 (DivideConquer Scan) – 組合掃描 (Hybrid Scan) – 極端掃描 (Extreme Scan) 蠕蟲的基本原理 蠕蟲的傳播模型 ? 蠕蟲在計算機網(wǎng)絡(luò)上的傳播，可看作是服從某種規(guī)律的網(wǎng)絡(luò)傳播行為 ? 一個精確的蠕蟲傳播模型可以使人們對蠕蟲有更清楚的認識，能確定其在傳播過程中的弱點，而且能更精確的預(yù)測蠕蟲所造成的損失 ? 目前已有很多學(xué)者對蠕蟲進行了深入研究，提出了一些模型，這些蠕蟲傳播模型都是針對隨機網(wǎng)絡(luò)的，不能很好的模擬實際網(wǎng)絡(luò)環(huán)境。如何精確地描述蠕蟲傳播行為，揭示它的特性，找出對該行為進行有效控制的方法，一直是學(xué)者們共同關(guān)注的焦點 ? 最經(jīng)典網(wǎng)絡(luò)傳播模型的 SIS模型和 SIR模型 – 在 SIS模型中，每一個網(wǎng)絡(luò)節(jié)點只能處于兩種狀態(tài)中的一種，一是易感的，二是已被感染從而具有傳染能力的 – 在 SIR模型中，節(jié)點還可以處于一種叫做免疫的狀態(tài)，在這種狀態(tài)下，節(jié)點既不會被感染，也不會感染其它節(jié)點 蠕蟲的基本原理 蠕蟲的傳播模型 ? KermackMckendrick模型是 SIR模型中的經(jīng)典 – 在 KermackMckendrick模型中考慮了感染主機的恢復(fù)，它假定在蠕蟲傳播期間，一些受感染的主機可以恢復(fù)為正常狀態(tài)或死亡，且對此蠕蟲具有免疫功能，因此每個主機具有三種狀態(tài)：易感、感染或恢復(fù)，其狀態(tài)轉(zhuǎn)移可表示為易感→ 感染 → 恢復(fù)，或永遠保持易感狀態(tài) 蠕蟲的基本原理 S u s c e p t i b l e( 主 機 存 在 漏 洞 )I n f e c t i v e( 主 機 被 感 染 )R e c o v e r e d( 漏 洞 被 修 復(fù) ， 蠕 蟲 被 清 除 ) 蠕蟲的傳播模型 – 感染的主機數(shù)與感染強度示意圖 蠕蟲的基本原理 感 染 強 度感染的主機數(shù)慢 啟 動階 段緩 消 失 階 段快 速 傳 染階 段 蠕蟲的傳播模型 – KermackMckendrick模型用數(shù)學(xué)公式可以表示為 ? r(t)表示在時刻 t被感染的主機數(shù) ? R(t)表示在時刻 t被恢復(fù)的主機數(shù) ? S(t)表示在 t時刻尚未感染的主機數(shù) ? N表示主機總數(shù) – 從 KermackMckendrick模型可以得出一個重要的理論 ——蠕蟲爆發(fā)定理：一個大規(guī)模蠕蟲爆發(fā)的充分必要條件是初始易感主機的數(shù)目 S(0)ρ – 由于存在蠕蟲爆發(fā)的閾值，因此，采取各種防治手段，如安裝殺毒軟件、打補丁、斷開網(wǎng)絡(luò)連接等降低蠕蟲感染率，通過先進的治療手
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1