采用可交互信任值机制的病毒传播抑制策略

王刚,冯云,伍维甲,马润年

(空军工程大学信息与导航学院,710077,西安)

病毒往往能够在网络中传播,对用户构成潜在威胁。通过病毒源码解析的传统病毒防御方法在时间上和成本上处于不利地位[1-3],难以应对日益复杂的网络环境和变化多样的病毒攻击。对于可有效管控自身网络的企业、政府以及军队局域网,动态改变网络结构(如链路中断或节点隔离)能够抑制病毒在网络传播[4-7],但是网络结构变化会影响网络的业务承载,需要在安全和业务承载之间保持均衡,在达成网络安全的前提下,减少调整的不确定性和随机性,使得网络结构调整对网络业务的影响最小化。网络结构调整的难点主要表现在2个方面:一是调整的度难以把握,关于这一点,病毒传播研究[8-12]从理论上给出了网络中感染节点持续存在的阈值和可能的规模,理论上能够避免网络结构的过调整或欠调整;二是网络及节点状态信息不明确,在网络结构的调整过程中,难以做到针对感染目标的精准调整。对此,虽然无法在病毒被完全解析之前完全掌控网络感染情况,但是可借鉴信任模型[13-17]划定一个连接感染节点链路相对集中的范围,进而实施针对性调整。

信任模型主要根据目标对象的历史行为或者相关信息甄别不可信实体,大体上分为直接型和间接型两类。直接信任模型[13-15]利用网络实体间的历史行为实施信任度更新和可信实体的识别,然而现实网络实体所能接触的信息是有限的,单一实体很难直接甄别一些未对自身造成危害的恶意实体。……