14246

14246

مدل‌سازي سيال رفتار انتشاري سريع بدافزارها در شبكه‌هاي بي‌مقياس

كارشناسي ارشد

نرم‌افزار

اسفند ماه 1393

اسفند ماه 1393

دكتر محمد عبداللهي ازگمي

كامپيوتر

چكيده در شبكه‌هاي بي‌مقياس، ويژگي‌هايي همچون دارا بودن گره‌هاي هاب و كوتاه بودن طول مسير، قابليت انتشار بدافزارها را تا حد زيادي افزايش است. از سوي ديگر، كرم‌هاي كامپيوتري به عنوان كدهاي مخرب خود‌انتشار در گونه‌هاي مختلف، از جمله مهم‌ترين بدافزارهاي شبكه شناخته مي‌شوند. مدل‌سازي‌هاي انجام‌شده براي انتشار بدافزار بر روي شبكه‌هاي بي‌مقياس، داراي اين مشكل هستند كه براي انجام آن‌ها بايد رخداد‌هاي زيادي پردازش شوند از اين رو براي مدل‌سازي سريع انتشار بدافزار‌ها در شبكه‌هاي بزرگ يا شبكه‌هايي كه پيچيدگي گره‌ها زياد مي‌شود، مناسب نيستند. از اين رو براي مدل كردن نحوه انتشار بدافزارها، مدل‌هاي سيّال مناسب‌تر به نظر مي‌رسند كه در آن نيازي به دانستن جزئيات زيادي از شبكه نيست و در آن تنها نرخ جريان ترافيك مهم است و در واقع به جاي بسته‌ها، جرياني از بسته‌ها مدل‌سازي مي‌شوند. در اين پايان‌نامه در ابتدا روشي براي مدل‌سازي سيّال انتشار كرم‌ها ارائه شده كه با استفاده از ابزار نت‌لوگو پياده‌سازي شده است. براي اين كار شبكه به ابرگره‌هايي تقسيم شده كه هر كدام شامل چندين گره از شبكه هستند. هر گره در صورت آلوده بودن مي‌تواند گره‌هاي ديگر را نيز آلوده سازد. نحوه انتشار به اين گونه است كه گره آلوده شده در ابتدا گره‌هايي را كه با آن در يك ابرگره‌ قرار دارند را آلوده مي‌كند و در صورتي كه اين گره با گره‌هاي ديگر در ابرگره‌هاي ديگر رابطه‌اي داشته باشد شروع به آلوده كردن گره‌هاي آن ابرگره مي‌كند. به اين صورت كرم در ميان ابرگره‌ها انتشار مي‌يابد. نرخ انتشار آلودگي در هر ابرگره به تعداد گره‌هاي آلوده آن ابرگره و همچنين تعداد همسايه‌ها و ميزان آلودگي همسايه‌هاي آن وابسته است. در واقع آلودگي همچون جرياني ميان ابرگره‌هاي مختلف انتشار مي‌يابد.¬ در ادامه با توجه به نحوه توزيع گره‌ها يك مدل تحليلي براي نحوه انتشار بر روي اين شبكه‌ها ارائه شده است. در نهايت با مقايسه نتايج به دست آمده از دو مدل‌سازي صورت‌گرفته، دقت بالاي شبيه‌سازي‌ انجام‌شده اثبات مي‌شود. واژه‌هاي كليدي: شبكه‌هاي بي‌مقياس، مدلسازي انتشاركرم، مدل‌سازي سيّال، نت‌لوگو.