1、蠕蟲作為互聯(lián)網(wǎng)絡(luò)安全的重要威脅，是目前網(wǎng)絡(luò)安全研究領(lǐng)域最前沿和最活躍的研究方向之一。近年來(lái)，對(duì)等網(wǎng)絡(luò)(P2P)應(yīng)用已經(jīng)成為互聯(lián)網(wǎng)的主要流量之一，如果對(duì)等網(wǎng)絡(luò)上的蠕蟲(即P2P蠕蟲)大規(guī)模爆發(fā)，其影響和破壞作用將遠(yuǎn)勝于現(xiàn)有的傳統(tǒng)蠕蟲。然而，P2P蠕蟲防御技術(shù)方面的研究卻相對(duì)滯后?，F(xiàn)有的P2P蠕蟲防御方案多建立在傳統(tǒng)Internet蠕蟲防御策略基礎(chǔ)上，沒(méi)有充分結(jié)合對(duì)等網(wǎng)絡(luò)的特點(diǎn)，因而其作用有限。本文通過(guò)全面分析傳統(tǒng)Internet蠕蟲的特點(diǎn)

2、，結(jié)合對(duì)等網(wǎng)絡(luò)的特性，對(duì)P2P蠕蟲進(jìn)行了深入研究，主要內(nèi)容包括：． 1．結(jié)合傳統(tǒng)Internet蠕蟲和對(duì)等網(wǎng)絡(luò)特點(diǎn)，對(duì)P2P蠕蟲進(jìn)行了定義與分類，并對(duì)國(guó)內(nèi)外研究現(xiàn)狀進(jìn)行了總結(jié)。 2．針對(duì)對(duì)等網(wǎng)絡(luò)蠕蟲非掃描性特征的危害性，提出了一種輕量級(jí)的基于反應(yīng)式良性蠕蟲的對(duì)等網(wǎng)絡(luò)蠕蟲防御機(jī)制(RAWBDP)。該方案利用反應(yīng)式良性蠕蟲作為防御載體，克服了現(xiàn)有蠕蟲防御方案存在的抗偽造IP攻擊能力低、部署要求高、資源消耗大等問(wèn)題。