项目名称:国家公共互联网网络安全状态模拟方法研究

起止时间: 2004.3.15-2004.9.15

项目类型: 国家网络与信息安全保障持续发展计划

项目编号:  2004 研 1-917-A-005

研究目标:

        随着网络安全问题的日益严峻，作为提高网络安全性的有效手段――网络安全模拟及安全评估也逐渐成为专家学者们关注的热点。目前，网络安全模拟领域研究的核心问题集中在网络环境的模拟、网络攻击行为（尤其是大规模蠕虫、DoS攻击等）的模拟与防范等几个方面。

    鉴于目前网络模拟和安全评估研究的现状以及发展趋势，我们提出基于国家公共互联网的网络安全状态模拟方法。在分析现有公共互联网模拟方法的基础上，通过研究国家公共互联网的拓扑、协议、流量的模拟内容和模拟方法，提出符合互联网特性的模型；并以此为基础，研究攻击行为的模拟内容和模拟方法。

主要学术内容:

        无尺度网络模型，正常网络流量和协议模型，网络蠕虫行为和传播模型，网络蠕虫和 DDoS 攻击流量模型，网络安全性评估。

项目研究成果：

论文：

l        The Multi-Fractal Nature of Worm and Normal Traffic at Individual Source Level. Submitted to 2005 IEEE International Conference on Intelligence and Security Informatics（Accepted）

l        A Simulating Framework of Self-Similar TCP Traffic at Aggregated Level. Submitted to 2005 IEEE International Symposium and School on Advanced Distributed Systems（Accepted）

l        Detecting Randomly Scanning Worms Based on Heavy-Tailed Property. Submitted to 2005 IEEE International Conference on Networking, Sensing and Control（Accepted）

l        Research of Characteristics of Worm Traffic. Proceeding of Intelligence and Security Informatics, Lecture Notes in Computer Science 3073, 2004, p518-519.（SCIE）

l        基于SIR的蠕虫流量模型，全国网络与信息安全技术研讨会(NetSec2004)，2004,，p74-78

l        在网络模拟中实现大规模聚集TCP流量模拟，全国网络与信息安全技术研讨会(NetSec2004)，2004，p419-423

软件：

l        网络安全状态模拟系统

    网络安全状态模拟系统实现了网络拓扑模拟、流量模拟、网络蠕虫模拟、DDoS模拟以及数据包标记和检出接口，并能对模拟结果数据进行显示分析，为网络安全状态模拟提供了良好的手段。

项目研究进展：

l        2004.3?签订项目合同

l        2004.4?制订项目研究方案

l        2004.6?通过项目中期监理，完成以下工作：

a. 完成网络实际数据的获取；

b. 提出符合公共互联网络特性的拓扑模型并实现相应的拓扑生成算法；

c. 提出正常情况下网络流量模型并实现相应的网络流量生成算法；

d. 提出符合公共互联网络特性的协议模型；

e. 提出网络蠕虫的传播模型；

f. 完成模拟软件配置端，模拟端和分析端的部分模块编码

l        2004.9?完成项目研究工作，包括以下内容：

a. 提出网络蠕虫的传播模型和行为模型并研究相应的传播模拟算法；

b. 提出DDoS流量模型并实现相应的模拟算法；

c. 提供数据包标记及检出接口；

d. 完成模拟软件模拟端和配置/分析端的编码；

e. 对上述模拟结果进行验证；

l        2004.12?完成项目的验收测试和验收答辩工作，验收测试的成绩为优，验收答辩的成绩为优，项目总体验收成绩为优。

项目组成员：

浙江大学：鲁东明   陈刚   董亚波   陈宇峰   鲁丰  邓辉  汪伟  魏蔚

合作单位:

宁波市互联网协会：陶成波  费建华 戴云 金光  洪安祥  李均利  赵晓宇