主动Internet蠕虫防治技术-接种疫苗  

Vaccination:an Initiative Approach for Throttling Internet Worm Propagation

作　　者：郑辉[1] 

机构地区：[1]清华大学信息网络工程研究中心,北京100084

出　　处：《计算机工程与应用》2004年第25期5-8,61,共5页Computer Engineering and Applications

基　　金：国家自然科学基金项目(编号:60203004);高等学校博士点学科点专项科研基金(编号:2000005516)资助

摘　　要：常规的蠕虫防治策略中网络管理人员处于被动地位,蠕虫爆发后会在网络中长期泛滥,无法得到有效抑制。该文通过对经典蠕虫的分析,给出了蠕虫疫苗的定义(为破坏蠕虫传播流程中的某个环节而在主机上建立的标记,称为蠕虫“疫苗”;标记的建立过程,称为“接种疫苗”),讨论了蠕虫疫苗的判定选择方法以及接种技术要点。通过对网络中易感主机进行接种疫苗,可以减少网络中易感主机的存在数量,使蠕虫失去攻击的对象,无法继续传播。接种疫苗可以作为网络管理人员主动进行蠕虫防治、迅速消灭蠕虫的一种有效手段。In traditional Internet worm defense models,network administrators were playing the passive roles,hence they usually could not carry out effective quarantine for the worm propagation.In this paper,we give the concept of an initiative worm-defense approach,namely Internet worm vaccination.We definite the vaccine as the sign set on the susceptible hosts for breaking the worm executing process by analysing several famous Internet worm.In addition,we discusse the choosing and the implementation of worm vaccination technologies.By adopting our initiative vaccination technologies,the number of susceptible hosts can be decreased greatly,so that the propagation of Internet worm will be held out efficiently for losing attacking targets.

关 键 词：Intemet蠕虫 蠕虫防治 接种痘苗 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]