[发明专利]一种非线性动力学P2P网络蠕虫免疫预测方法

说明书

本发明提出了一种非线性动力学P2P网络蠕虫免疫预测方法，包括以下步骤：S1，获取初始时刻蠕虫对网络形成不同状态主机的数量，以及经t时刻后不同状态主机的数量；S2，根据获取的数据，计算不同状态主机的变化率；S3，根据所计算获取的数据，通过数据判断阈值判断蠕虫免疫状况。本发明能够对网络蠕虫泛滥传播状况进行免疫预测，及时做出防御策略。

技术领域

本发明涉及一种蠕虫传播技术领域，特别是涉及一种非线性动力学P2P网络蠕虫免疫预测方法。

背景技术

随着互联网的发展，资源共享是互联网发展的基石，基础C/S结构的上的网络不能满足用户的需求，于是出现了对等网络(peer-two-peer networking)。对等网络的出现很好解决了中央服务器瓶颈问题，但同时带来了新的问题。由于P2P网络是对等的结构，在P2P网络中每一个主机都有可能是服务器。计算机病毒则一直是互联网存在问题，其中蠕虫病毒是一种具有极其具有传染力一种病毒。蠕虫攻击的过程一般为信息收集、漏洞探测、病毒触发并执行病毒的代码。P2P网络的组建是需要每个用户安装相应的P2P用户软件，而同一个P2P网络中的软件必须是相同的才能接入到这个网络中，如果这个P2P用户软件存在漏洞的话，恶意用户(攻击者)发现漏洞并编写对应的漏洞利用程序(P2P蠕虫病毒)，那么整个对等网络就会处于非常危险的境地，在很短的时间内该P2P网络将会被攻击导致瘫痪。另一种传播策略是基于社会工程学(social engineering)，将蠕虫病毒的代码文件植入到正常的文件中，当在满足某一条件下时蠕虫病毒开始激发并进行传播。蠕虫病毒在互联网上的传播与在P2P网络上的传播相比，危害会更大。在P2P蠕虫传播时不需像Internet上的其他蠕虫病毒一样，互联网的蠕虫是先进行目标扫描判断目标主机IP是否存在，其次漏洞的探测，如果存在漏洞则利用漏洞进行感染主机，并做好下一轮的传播。P2P蠕虫病毒传播极快，在于P2P网络的用户都是真实存在的主机，不需要判断目标主机IP存在性。P2P蠕虫病毒的传播成功率高，每一次的攻击都是利用有效的地址进行连接，因此攻击连接成功率很高。而相比Internet而言其连接的有效地址就会低很多，在于攻击的对象很多是不存在或关机状态。P2P蠕虫病毒的攻击难以被检测。Internet上的蠕虫一般需要进行大量的目标探测扫描，通过检测主机请求连接异常判断主机存在蠕虫病毒。而P2P蠕虫病毒不需要进行目标探测扫描，不会触发异常连接的检测，导致P2P蠕虫的攻击很难被检测到。在实际中，只是分析主机的连接请求，在一定程度上很难区分蠕虫攻击的请求连接和正常文件的上下载的请求连接。

P2P蠕虫病毒的编写者(攻击者)的目的不同，导致不同的P2P蠕虫病毒在进行攻击后的作用不一样，蠕虫病毒的传播组建一个僵尸网络，利用主机自带的带宽进行DDOS攻击。其次目前的虚拟货币流行的原因，导致很多蠕虫病毒带有“挖矿”程序，非法使用他人的计算机的资源进行计算。还有其他的目的如窃取个人信息，点击劫持，垃圾邮件。

由此可知P2P网络蠕虫的危害性和破坏性巨大，为了保护P2P网络内主机用户的安全性，必须遏制其P2P蠕虫病毒的传播。因此一个正确合理的传播模型来描述P2P蠕虫的传播过程是非常有必要的，能够暴露P2P蠕虫传播的弱点，以及预测可能存在的威胁，及时做出防御策略。

发明内容

本发明旨在至少解决现有技术中存在的技术问题，特别创新地提出了一种非线性动力学P2P网络蠕虫免疫预测方法。

为了实现本发明的上述目的，本发明提供了一种非线性动力学P2P网络蠕虫免疫预测方法，包括以下步骤：

S1，获取初始时刻蠕虫对网络形成不同状态主机的数量，以及经t时刻后不同状态主机的数量；其中，不同状态主机包括在线易感染主机、潜伏主机、离线易感染主机、在线已经感染主机、离线已经染主机、蠕虫防护能力在线主机、蠕虫防护能力离线主机之一或者任一组合；