吉林大学学报(工学版) ›› 2010, Vol. 40 ›› Issue (06): 1655-1662.

• 论文 • 上一篇    下一篇

基于用户行为和网络拓扑的Email蠕虫传播

刘衍珩1,2,孙鑫1,2,王健1,2,李伟平3,朱建启1,2   

  1. 1.吉林大学 计算机科学与技术学院,长春 130012;2.吉林大学 符号计算与知识工程教育部重点实验室,长春 130012;3.长春吉大正元信息技术股份有限公司,长春 130012
  • 收稿日期:2009-03-31 出版日期:2010-11-01 发布日期:2010-11-01
  • 通讯作者: 朱建启(1976

Emailworm propagation with user behavior and network topology

LIU Yan-heng1,2,SUN Xin1,2,WANG Jian1,2,LI Wei-ping3,ZHU Jian-qi1,2   

  1. 1.College of Computer Science and Technology,Jilin University,Changchun 130012,China;2.Key Laboratory of Symbolic Computation and Knowledge Engineering of Ministry of Education,Jilin University,Changchun 130012,China;3.Changchun JiLin University Information Technologies Co.,Ltd.,Changchun 130012,China
  • Received:2009-03-31 Online:2010-11-01 Published:2010-11-01
  • Supported by:

    国家自然科学基金项目(60973136);国家科技部国际合作与交流专项项目(2008DFA12140);“十一五”国家科技支撑计划项目(2008BAH22B02);吉林大学“985工程”研究生创新基金项目(20080235)

摘要:

通过分析用户行为规律和电子邮件网络拓扑特征,提出了能够准确描述Email蠕虫传播特性的仿真算法。首先,基于Enron Email数据集构建了能够表征Email网络特点的仿真环境,实验结果验证了仿真算法能够准确地体现Email蠕虫传播特性。然后从理论和实验两方面分析验证了关键节点被感染后会加速蠕虫的传播的结论,并讨论了不同防护措施对蠕虫传播的抑制效果。最后建立了Email蠕虫传播数学解析模型(TopoSIS),与仿真结果的比较表明,该模型能够较好地预测Email蠕虫的传播规模。

关键词: 计算机系统结构, Email蠕虫传播仿真, 网络拓扑, 用户行为

Abstract:

By introducing the effects of user behavior and network topology, a novel emailworm propagation simulation algorithm is presented. Also a practical simulation environment is established based on EnronEmailDataset for emailworm propagation simulation. Simulation results show that the proposed algorithm can describe the emailworm propagation behavior accurately. The impacts of network topology on emailworm propagation are analyzed and we found that the infected keynodes can speed up the worm propagation. Also four protection strategies are proposed and examined through experiments. Results show that the imposed protections on keynode can slower the worm propagation. Furthermore, a new emailworm propagation model, named TopoSIS, is built. Compared with the simulation results, this new model can predict the size of affected users accurately.

Key words: computer system organization, email worm propagation simulation, network topology, user behavior

中图分类号: 

  • TP309
[1] 余宜诚, 胡亮, 迟令, 初剑峰. 一种改进的适用于多服务器架构的匿名认证协议[J]. 吉林大学学报(工学版), 2018, 48(5): 1586-1592.
[2] 傅文博, 张杰, 陈永乐. 物联网环境下抵抗路由欺骗攻击的网络拓扑发现算法[J]. 吉林大学学报(工学版), 2018, 48(4): 1231-1236.
[3] 董坚峰, 张玉峰, 戴志强. 改进的基于狄利克雷混合模型的推荐算法[J]. 吉林大学学报(工学版), 2018, 48(2): 596-604.
[4] 赵博, 秦贵和, 赵永哲, 杨文迪. 基于半陷门单向函数的公钥密码[J]. 吉林大学学报(工学版), 2018, 48(1): 259-267.
[5] 刘磊, 刘利娟, 吴新维, 张鹏. 基于ECPMR的编译器测试方法[J]. 吉林大学学报(工学版), 2017, 47(4): 1262-1267.
[6] 董立岩, 王越群, 贺嘉楠, 孙铭会, 李永丽. 基于时间衰减的协同过滤推荐算法[J]. 吉林大学学报(工学版), 2017, 47(4): 1268-1272.
[7] 于斌斌, 武欣雨, 初剑峰, 胡亮. 基于群密钥协商的无线传感器网络签名协议[J]. 吉林大学学报(工学版), 2017, 47(3): 924-929.
[8] 舒浩, 史江义, 马佩军, 潘伟涛, 杨林安. 基于花环网络的偏转直通片上网络框架结构[J]. 吉林大学学报(工学版), 2017, 47(3): 988-995.
[9] 邓昌义, 郭锐锋, 张忆文, 王鸿亮. 基于平衡因子的动态偶发任务低功耗调度算法[J]. 吉林大学学报(工学版), 2017, 47(2): 591-600.
[10] 魏晓辉, 刘智亮, 庄园, 李洪亮, 李翔. 支持大规模流数据在线处理的自适应检查点机制[J]. 吉林大学学报(工学版), 2017, 47(1): 199-207.
[11] 郝娉婷, 胡亮, 姜婧妍, 车喜龙. 基于多管理节点的乐观锁协议[J]. 吉林大学学报(工学版), 2017, 47(1): 227-234.
[12] 魏晓辉, 李翔, 李洪亮, 李聪, 庄园, 于洪梅. 支持大规模流数据处理的弹性在线MapReduce模型及拓扑协议[J]. 吉林大学学报(工学版), 2016, 46(4): 1222-1231.
[13] 车翔玖, 梁森. 一种基于大顶堆的SPIHT改进算法[J]. 吉林大学学报(工学版), 2016, 46(3): 865-869.
[14] 吴潇, 聂啸, 刘晓辉, 高诗梦, 曲冠南, 钮艳. 基于加权二分图模型的APP信息传播特性[J]. 吉林大学学报(工学版), 2015, 45(6): 1946-1953.
[15] 董悦丽, 郭权, 孙斌, 康玲. 药物分子对接动态任务迁移优化[J]. 吉林大学学报(工学版), 2015, 45(4): 1253-1259.
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!