用户在线行为影响的僵尸网络防御策略研究

项目名称： 用户在线行为影响的僵尸网络防御策略研究

项目编号： No.61379125

项目类型： 面上项目

立项/批准年度： 2013

项目学科： 自动化技术、计算机技术

项目作者： 宋礼鹏

作者单位： 中北大学

项目金额： 76万元

中文摘要： 僵尸网络作为攻击者控制的通用攻击平台,已经成为互联网络上最为严重的安全威胁。目前,僵尸网络的防御技术已被广泛研究,但僵尸网络的防御策略却研究甚少。然而,防御策略能为防御技术的应用提供理论指导,有助于获取最佳的防御效果。在防御资源有限的情况下,防御策略的研究尤为重要。为此,本项目针对僵尸网络传播阶段的防御策略展开研究,分析作为当前主流传播方式的社会工程手段特征,建立基于随机博弈理论的僵尸网络传播防御模型,通过耦合用户在线行为,研究用户对社交网络的访问模式和对可疑链接的处理方式,及其对僵尸网络的传播与防御策略的影响。本项目将收集大量真实数据,建立仿真平台,进而利用随机仿真验证理论分析结果的正确性和有效性。针对给定的目标网络,本项目的研究有助于揭示僵尸网络带来的潜在安全威胁,确定不同时段需要重点监控的用户,并提出针对性的安全加固方案,在僵尸网络入侵之前为目标网络提供有效的防御策略。

中文关键词： 僵尸网络；用户在线行为；高斯+小波预测模型；复制子动态方程；状态约简

英文摘要： Botnets, used as common attack platforms by attackers, have become the most serious threats to the Internet. Nowadays, lots of researches on botnet's defense technique have been conducted by researchers but little of botnet's defense strategy has been tou

英文关键词： botnet；user's on-line behavior；Gauss+wavelet transformation prediction method；replicator dynamic equations；state space reduction