冯朝胜，秦志光，罗王平，刘　霞，袁　丁

(1.四川师范大学可视化计算与虚拟现实四川省重点实验室，四川成都 610101；2.电子科技大学计算机科学与工程学院，四川成都 610054)

P2P触发式主动型蠕虫传播建模

冯朝胜1,2，秦志光2，罗王平1，刘霞1，袁丁1

(1.四川师范大学可视化计算与虚拟现实四川省重点实验室，四川成都 610101；2.电子科技大学计算机科学与工程学院，四川成都 610054)

对P2P触发式主动型蠕虫的攻击机制进行了研究，发现该类蠕虫传播通常包括四个阶段：信息收集，攻击渗透、自我推进与干预激活.基于对P2P触发式主动型蠕虫攻击机制的分析并运用流行病学理论提出了P2P触发式主动型蠕虫传播数学模型并基于该模型推导了蠕虫传播进入无蠕虫平衡状态的充分条件.仿真实验验证了所提出传播模型的有效性.

P2P网络；触发激活；主动型蠕虫；建模；仿真

1　引言

P2P网络中出现的蠕虫(简称为P2P蠕虫)对P2P网络的正常工作造成严重威胁，进而对整个Internet的安全构成威胁.利用P2P网络的拓扑信息和正常的网络交互行为在P2P网络上传播的蠕虫就是P2P蠕虫.根据攻击方式的不同，P2P蠕虫可分成三类[1]：被动型蠕虫、激发型蠕虫和主动型蠕虫.根据激活方式不同，P2P主动型蠕虫可分为自启式和触发式两种.自启式蠕虫将蠕虫代码传送到目标主机后立即就能将自己激活，而触发式蠕虫在将蠕虫代码传送到目标主机后需要用户打开蠕虫文件才能将蠕虫激活.该文对P2P触发式主动型蠕虫传播模型进……