MIPv6网络中蠕虫传播模型的构建与仿真

为了防止MIPv6中蠕虫的传播,基于MIPv6网络环境,提出一种新型的蠕虫MIPv6-Worm和MIPv6节点接触频率的计算方法,对MIPv6网络中蠕虫的传播策略进行了分析和研究,建立了MIPv6网络蠕虫传播模型--MWM.仿真结果显示:MIPv6-Worm在MIPv6网络中传播的初期,在117 s时达到传播的顶峰,在传播后期所有节点最终都转为免疫状态;MIPv6-Worm传播概率与节点通信半径、易感节点分布密度、节点运动速度均成正比.该模型较好地模拟MIPv6网络中蠕虫的传播规律,为采取有效措施防止MIPv6中蠕虫的大范围传播提供了理论依据.     

网络流的层次化分析及其在蠕虫早期检测中的应用

在NetFlow的基础上定义了2种新的网络流：主机层网络流和区域层网络流，并提出了相应的流量特征刻画方法．该定义从主机层和网络层对网络流量进行抽象，实现了底层网络流信息的合并，在不损失关键流量特征的前提下，可大大缩减网络流记录的数量．采用指数加权移动平均控制图模型对所提取的网络流特征进行预测和估计，并结合网络蠕虫的传播特征给出了一种网络蠕虫的早期检测方法．实验结果表明，所提检测方法可以准确地检测到蠕虫在局域网内的早期传播，进而为控制蠕虫传播赢得了宝贵的时间。     

轻负载、速度快的良性蠕虫传播策略

通过使良性蠕虫传播有序化、分级化,在扩散过程中减少了其对网络的冲击,提高了传播速度,提出了基于地址的预制式网络划分算法,能够预先设定良性蠕虫的传播轨迹,预先测评良性蠕虫的并行度,增强了良性蠕虫的可追踪性、可控性,给出了良性蠕虫采用这种算法传播的数学模型和模拟实验,制定了蠕虫对网络流量冲击影响的通用标准.最后模拟一种类似Sapphire的蠕虫,令其采用蠕虫常用的扫描策略进行传播,模拟结果表明,和传统传播策略相比,在预制式网络划分的基础上采用分级式传播的良性蠕虫扩散速度快,产生流量影响小.     

Epidemiological modeling of passive worm propagationon the P2P file-sharing network

The peer-to-peer(P2P) file-sharing network as a vehicle of disseminating files has become very popular.The appearance of dozens of kinds of passive worms on this network has,however,made it unsecured.This problem has been paid attention and a few of models for passive worm propagation has been presented.Unfortunately,the dynamic properties of this network are ignored in these models.Given the fact,the characteristics of both this network and the passive worm are identified,and on this basis a new mathematical model of passive worm propagation on the P2P network is presented in applying epidemiology in this paper.Note that the dynamic properties of this network are considered in the presented model.The model has been validated by large scale simulation experiments,which demonstrates that the presented model may be used for analyzing the behaviors of passive worms and predicting the trend of their propagation.     

基于SIR模型的蠕虫传播流量模型

为了更好地研究在蠕虫传播过程中的流量特征，通过对传统SIR蠕虫模型的不足之处进行分析，提出一个改进的蠕虫传播流量模型，用分层次划分网络拓扑和增加一个“临界”状态模拟网络延迟造成的影响，并在NS2环境中进行了模拟．模拟结果显示，改进的模型能较好地符合实际网络中的蠕虫传播趋势和流量特征．     

一种随机-无标度混合的P2P蠕虫传播模型

针对现有模型中只用节点度来构建蠕虫网络的不足,文中结合无标度网络性质和实际P2P网络通信的特点,引入一个表示新节点连接概率的调节参数,在此基础上以随机选择与优先依附混合的方式建立蠕虫传播模型,并利用平均场理论和Matlab仿真对模型的演化机理进行研究.理论分析与仿真实验表明:选择蠕虫网络中合适的节点和新感染蠕虫主机建立的连接与连接概率、节点吸引力等因素有着紧密的联系;所建立的蠕虫网络具有无标度网络的性质.     

基于远程软件认证和序贯概率比分析的蠕虫检测

针对仅认证方法无法检测到不在随机选择集合中的被感染节点,提出一种改进方法,应用序贯概率比分析(SPRA)和远程软件认证以检测蠕虫传播.首先,利用检测器观察无线传感器网络中的通信模式,识别正常流量中不会出现的连接链;然后,当探测器节点检测到蠕虫传播模式,则发起远程软件认证,且区域节点通过SPRA协作捕捉蠕虫传播.仿真结果验证了所提方法的有效性.与仅认证方法和支持向量回归(SVR)方法相比,所提方法的蠕虫检测鲁棒性更好.在蠕虫环境下,进行蠕虫检测和阻止所需的认证次数高于仅认证方法,低于SVR方法,总体开销较低.     

A Potential Approach of Internet Worm Propagation Based on P2P

Various kinds of active worms have been plunging into the network flows, which make the Internet security problem more serious. Our research on a potential propagation approach of active worms, P2P-based propagation approach, is given in this paper. To measure the propagating performance of our approach, the SEI （Susceptible-Exposed-Infected） propagation model is presented. It proves that with the idea of pure P2P architecture, worms can be hidden in the early stage of propagation, and then infect most of the hosts in a shorter period. By comparing our SEI propagation model with the Simple Epidemic Model, we observe that the size of a worm is a significant parameter which can affect the propagating performance. When the size of the worm becomes large, our approach can still show an excellent propagating performance.     

对抗P2P蠕虫的邻居选择机制

P2P网络中节点的邻居列表为蠕虫提供了快速传播的途径．网络中节点系统的漏洞情况各异,致使它们抵抗蠕虫的能力不同．无结构P2P网络中节点的位置影响着蠕虫围堵策略的效果,甚至影响整个网络的安全．为了对抗P2P蠕虫,在区分漏洞级别的基础上定义节点之间距离的计算方法,根据节点抵抗蠕虫的能力为其选择邻居,使得P2P网络中的节点分布更利于抵抗蠕虫的攻击;并将这种邻居选择机制应用到无结构P2P网络KaZaA中．实验结果表明,该选择机制明显提高了P2P网络对抗蠕虫的能力．     

新型包络圆柱蜗杆传动的理论研究（I）

首次建立了双自由度运动状态下，用直线型切刀包络加工圆柱蜗杆传动的啮合原理数学模型．直线型切刀包络的圆柱蜗杆副中，蜗杆的轴向齿廓为凸齿廓，蜗杆与蜗轮是全台面接触，蜗轮齿面接触线较长，以这种接触传动为主传动应用在电梯曳引机上很理想．     

用关联方法推测网络蠕虫的传播路径

基于蠕虫病毒传播时其前后被感染节点在传播路径上存在着隐含的因果关系, 提出一种使用贝叶斯网络关联方法在线推测网络蠕虫传播路径的算法, 并通过模拟实验进行验证. 实验结果表明, 该算法较不采用关联的算法提高10%正确率, 更适合在线工作方式.     

渐开线圆柱蜗杆与斜齿轮传动副接触特性分析

针对渐开线圆柱蜗杆与斜齿轮传动副齿面接触问题,基于空间啮合理论和微分几何,建立传动副共轭齿面接触轨迹及瞬时接触椭圆的数学模型。以某汽车座椅水平调节器中的渐开线圆柱蜗杆与斜齿轮传动副为例,利用数值分析方法对传动副进行齿面接触模拟分析,并进行了传动副齿面接触实验。分析结果表明：调整传动副传动比、法向压力角、法向模数和螺旋角可有效控制接触区域位置和接触面积大小。研究结果对渐开线圆柱蜗杆斜齿轮传动副的设计制造有理论指导意义。     

结构化P2P中基于蜜罐的蠕虫发现策略研究

为解决结构化P2P网络中蠕虫发现时间长、准确率低的问题,提出了基于蜜罐技术的蠕虫发现策略.通过在P2P节点的文件索引哈希表中设置代表蜜罐节点地址信息的(K,V)对,将P2P蠕虫引入蜜罐中,并通过设置过滤名单提高P2P蠕虫的发现准确率.通过在模拟环境中的实验和对比,证明了该发现策略能够在P2P蠕虫爆发后的第一轮感染过程中将蠕虫引入蜜罐并准确的识别出P2P蠕虫.为结构化对等网络的蠕虫发现提供了新的方法.     

可控二级啮合特性的蜗轮滚刀设计

圆柱蜗轮副的承载能力与蜗轮副齿面的失配方式和失配量密切相关。本文给出了失配蜗轮副齿面接触特性的计算方法,并在此基础上制定了控制齿面接触特性及对蜗轮滚刀的设计和安装参数进行优化综合的计算方法.按照本文所述方法设计的滚刀,不仅可以完全无除修磨蜗杆这一费工费时的旧工艺,得到具有良好的啮合特性和很低的误差敏感性的蜗轮副,还可以使滚刀在允许的重磨范围内使用时,除了接触区的宽度略有变化外,蜗轮副的运动平稳性和接触区位置基本保持不变.由于不修磨蜗杆,蜗轮副可以完全互换.     

滚锥包络环面蜗杆传动齿面载荷分析与应力研究

采用有限元弹性接触分析与I-DEAS工程分析软件相结合的方法，在SUN-4工程工作站上对一种新型传动-滚锥包络环面蜗杆传动进行了研究。对瞬时三个齿对间啮合的滚锥包络环面蜗杆传动的齿面载荷分配、轮齿齿面接触力分布及弯曲应力分布、接触应力分布等进行了分析，为该种新型传动的进一步研究提供了理论依据。     

制造误差和载荷耦合条件下蜗杆传动的接触分析

平面二次包络环面蜗杆传动的接触分析对其齿面的接触控制具有重要意义，但目前对这类蜗杆传动的啮合分析大都基于刚性条件下，因而不能真实反映实际的接触状况。用接触有限无法分析了平面二次包络环面蜗杆传动在制造误差和载荷耦合作用下其齿面的接触情况：载荷在接触齿对间的分配、接触区域的形状及其变化规律。将此分析结果与刚性条件下的接触分析进行了对比，发现齿面接触区战发生了明显的移动。这种分析方法为该传动在实际工况下的啮合控制提供了一定依据。     

滚子包络环面蜗杆传动副装配误差分析

为了掌握装配误差对滚子包络环面蜗杆传动副齿面接触的影响规律,基于齿轮啮合原理和微分几何原理,在滚子包络环面蜗杆传动副的理论啮合几何学模型的基础上,建立了考虑中心距误差、蜗杆轴向误差、蜗轮轴向误差和轴交角误差等4项装配误差的传动副干涉分析模型,提出了传动副在2种干涉情况下的定量评价指标及其数值计算方法,通过实例计算验证了数学模型的正确性.实例分析结果表明:滚子包络环面蜗杆传动副的理论接触线为中间平面附近的一条空间圆柱螺旋曲线;在装配误差的各分量中,蜗杆轴向误差对接触干涉情况影响最大,蜗轮轴向误差影响最小.     

锥面包络环面蜗杆与直廓环面蜗轮失配啮合传动的研究

提出了用锥面和直线分别展成蜗杆和蜗轮滚，获得失配点啮合环面蜗杆传动的方法。分析了该失配合传动的基本原理。求解了蜗轮融的齿面接触状态和加工工艺参数。结果表明失配啮合传动呆实现良好的点接触。     

一种高效的蠕虫动态防御抑制策略

通过对目前几种蠕虫抑制策略的分析比较,提出了一种新的高效的动态防御蠕虫抑制策略--DDWC,论证了这种策略对快速和慢速蠕虫抑制的有效性;同时分析了正常网络行为对抑制策略的影响,大大降低了DDWC策略的误报率. 仿真结果证明经过改进的两轮抑制算法策略能够高效地抑制快速和慢速蠕虫,同时具有较好的低误报性.     

平面内齿轮包络凸环面蜗杆传动啮合性能分析

提出一种新型蜗杆传动形式——平面内齿轮包络凸环面蜗杆传动。以微分几何和空间啮合理论为基础建立该传动的啮合函数、齿面方程的数学模型。分析该传动的各种传动形式,研究其母平面倾角对啮合性能的影响规律。研究结果表明:母平面倾角决定传动副的接触线分布;平面内齿轮一次包络凸环面蜗杆传动具有良好的润滑性能;平面内齿轮二次包络凸环面蜗杆传动具有较高的承载能力。为研制承载能力高、润滑性能好、体积小的新型动力蜗杆传动形式提供理论基础。