基于分割的蠕虫传播抑制机制的研究的中期报告.docx

基于分割的蠕虫传播抑制机制的研究的中期报告
一、研究背景
随着信息化网络的发展，网络安全问题越来越严峻，而蠕虫病毒作为一种典型的网络攻击方式，给网络安全带来了巨大的威胁。传统的蠕虫传播抑制技术主要是基于病毒特征识别和行为监测，但是这种方法对于零日攻击和变异病毒的识别效果受限。因此，需要探索新的蠕虫传播抑制技术。
二、研究内容和方法
本研究提出了一种基于分割的蠕虫传播抑制机制，该机制主要包括三个部分：
1.分割算法：将网络按照一定的规则分割成若干个子网，目的是减小蠕虫在网络中的传播范围。
2.分割部署：将分割后的子网中部署主机个数进行优化，以达到使得蠕虫在网络中传播的速度最小化的目的。
3.分割控制：根据网络状态动态调整子网的规模和主机个数，以适应网络的变化。
在该机制中，分割算法使用k-means聚类算法，将网络分割成若干个子网，然后在每个子网中部署一定数量的主机，部署数量的分配根据网络拓扑结构和主机运算能力进行优化计算。分割控制部分则根据网络状态不断更新子网中的主机数量，以适应网络变化。
三、研究进展和结果
目前，我们已经完成了该机制的搭建和实验环境的搭建，初步实现了该机制的功能并进行了相关实验。实验结果表明，该机制可以有效抑制蠕虫在网络中的传播，减小网络负载和防范蠕虫攻击。同时，该机制还可以根据网络状态实时调整子网中主机的数量，提高了机制的灵活性和适应性。
四、研究展望
接下来，我们将进一步改进该机制，提高分割算法的准确性和分割控制的实时性，同时考虑多种蠕虫攻击方式和攻击目标的情况，提高该机制的防范能力和实用性。