摘要

为了更加精准地抑制病毒传播,提出了采用可交互信任值机制的病毒传播抑制策略。改进了信任值模型,提出了可交互信任值机制,主要改进措施包括:(1)为便于数据处理和交互,采用离散信任值;(2)结合病毒传播免疫机理和直接信任模型,借鉴TCP拥塞控制算法,设计了直接信任值更新算法,实现了对感染信息的初步处理和信任值的恢复;(3)结合间接信任模型,借鉴RIP路由协议,设计了信任值交互算法,通过节点间共享信任值,实现对感染信息的进一步利用。提出了采用可交互信任值机制的病毒传播抑制策略:节点以信任值为依据判定自身所处安全环境,自主决定中断链路的范围;根据网络新增感染节点数量,自适应地调整信任阈值及不可信链路中断比例参数,实现了链路中断范围随网络安全动态调节。仿真结果表明:在所提参数条件下,通过信任值交互,漏检率下降6%以上,最低信任值处正确率提高了1倍,较高信任值处正确率基本不变,使得正确率关于信任值的曲线由上凸变为下凹,综合作用使得信任值较低处的不可信链路密度更高;在病毒防御过程中,所提策略中断链路比例的最高值仅为随机链路中断策略平均值的63%,不计感染节点清零后的部分,所提策略中断链路的总数为随机链路中断策略的21%。

  • 单位
    空军工程大学信息与导航学院