蠕虫传播特性仿真研究

在分析蠕虫功能工作机制和功能结构的基础上,对蠕虫功能模块进行了简化,建立了蠕虫参数化模型;采用离散事件仿真技术,结合蠕虫参数模型,设计实现了一个通用性强、扩展性好的蠕虫传播仿真器,给出了其仿真流程,并通过一种蠕虫仿真结果与实测数据的对比分析,验证了仿真器的有效性。最后在仿真器上进行了实验,探讨了网络特性和蠕虫特性对蠕虫传播特性的影响,得到了Internet模型分组、蠕虫大小对UDP蠕虫传播影响大,而对TCP蠕虫传播影响小;漏洞主机少则初始感染较慢,感染持续时间较长;TCP超时时间小则TCP蠕虫感染速度快等结论。