刘波，王怀民，肖枫涛，陈新

（国防科技大学 计算机学院，长沙 湖南 410073）

1 引言

随着以 Internet为代表的网络及其承载的网络应用日益表现出成长性、自治性和多样性的特点[1]，在系统、网络、应用以及管理等各个层面上暴露出来的大量漏洞或者脆弱性，导致以蠕虫为代表的恶意代码对网络基础设施以及网络应用的破坏程度明显增加。尤其是当蠕虫在继续保持了自我复制和主动传播特性的同时，更多地将 Rootkit技术应用于自身的隐蔽，或者被攻击者赋予了相应的通信能力，形成各种类型的僵尸网络之后，恶意代码已经愈发成为影响网络安全的最严重威胁之一。

从攻击者的角度而言，在使用蠕虫类恶意代码实施网络攻击时，如何能够在尽可能短的时间内发现并且感染网络中尽可能多的潜在攻击目标通常是其追求的首要目标。即使攻击者的最终意图是形成具有某种控制结构的恶意网络，利用蠕虫类恶意代码的渗透传播也是攻击者感染网络中大量脆弱性主机的主要途径。因此，作为蠕虫类恶意代码研究的重要内容之一，能否合理地建立蠕虫传播模型，使用数学建模的方法相对准确地反映蠕虫在网络中进行渗透传播时其数量规模随传播时间而发生的动态变化，深入分析包括扫描策略在内的多种因素可能对蠕虫的渗透传播过程产生的潜在影响，为更有针对性地开展蠕虫防护、检测以及抑制技术的研究提供必要的理论依据，对于有效地遏制蠕虫类恶意代码所形成的严重威胁具有极为重要的意义。……