文档介绍：年 月
第 34 卷 第 6 期 计 算 机 工 程 的行为的完
通过目标系统存在的某一种或几种漏洞，利用一些固定的传 成；“顺序与”的关系表示当同层的所有子节点的行为是按照
输服务进行的，在通用性、灵活性和扩展性上势必受到限制。 一定顺序依次完成之后才导致其父节点的行为的完成。
蠕虫在网络主机之间的扩散是通过一系列具有某种关系的事 基于以上描述，给出扩散策略树的数学定义：扩散策略
件组合而成的行为，本文在分析这些特定事件之间关系的基 树 DPT= (N, E)是一个有向图，每个节点 N 表示一个扩散事
础上，提出一种基于扩散策略树的蠕虫扩散策略自动生成模 件，对于每对节点 n1, n2，当且仅当 n1 是 n2 的前序事件，
型，它可以根据扩散目标的一些基本信息自动制定相应的扩 n2 是 n1 的后续事件时，有一条边 E，从 n1 指向 n2，同时父
散策略，使扩散智能化。 节点的存在依赖于子节点之间的逻辑关系。扩散策略树表明
1 扩散策略树 了隐藏在一系列扩散事件后面的时序和逻辑关系，在一定程
由于蠕虫扩散是由一些基本的离散事件组合而成的，为 度上提供了扩散的全局视图。
了解决各个离散事件的整合问题， 扩散策略树分析蠕虫扩散行为
基础上[1]，提出扩散策略树的概念来表示扩散过程中离散事 通过分析蠕虫的扩散行为，发现 80%是针对目标主机存
件之间的关联；并基于这种策略树对蠕虫扩散行为进行分析。 在的各种漏洞进行的。基于扩散