文档介绍：年 月
第 35 卷 第 6 期 计 算 机 工 程 rm traffic is more accurately reflected after routing strategy is
modified.
【Key words】worm simulation; routing strategy; network traffic
1 概述 而在实际网络中，即使是发送到并不存在的 IP 地址的数
蠕虫是目前互联网安全的主要威胁之一，它可以在很短 据包，也会经过一定的路由过程，将数据包发送到该 IP 地址
的时间内感染 Internet 上大部分含有漏洞的主机，大量消耗 所在的子网，而不是在发送端直接丢弃。模拟器的处理方法
网络带宽甚至导致网络瘫痪。由于蠕虫爆发能够给网络带来 与真实网络的处理方法有很大差距，这就会导致在同样的参
巨大的危害，因此对蠕虫的研究得到了学术界的广泛关注。 数配置下，由模拟产生的蠕虫数据包比真实网络中传输的蠕
在真实网络中进行蠕虫扩散实验是不现实的，因此，对 虫数据包的数目少。这样，利用模拟方法研究蠕虫对网络性
蠕虫的研究一般采用数学模型分析和利用模拟器模拟的方 能产生的影响时就会产生偏差，低估蠕虫传播产生的流量。
法。文献[1]详细讨论了几种较为成熟的蠕虫传播模型，如 SI 为了提高模拟的真实性，很好地解决蠕虫传播过程中无
模型、双因素(two-factor)模型等。利用数学模型虽然可以给 效 IP 地址扫描产生的流量问题，本文对模拟器的路由机制进
出蠕虫传播的一般规律，但是很难深入研究蠕虫行为，也不 行了改进。使用的模拟器是由 Georgia Institute of Technology
能够在模型中考虑网络中的实际因素，如带宽、拓扑等对蠕