網(wǎng)絡(luò)蠕蟲聯(lián)動(dòng)對(duì)抗技術(shù)研究.pdf

1、網(wǎng)絡(luò)蠕蟲能利用系統(tǒng)漏洞，自動(dòng)傳播，造成網(wǎng)絡(luò)擁塞甚至癱瘓，具有極大的破壞性。自網(wǎng)絡(luò)蠕蟲出現(xiàn)以來，已經(jīng)造成了數(shù)百億美元的直接經(jīng)濟(jì)損失。網(wǎng)絡(luò)蠕蟲對(duì)抗技術(shù)的研究具有重大的現(xiàn)實(shí)意義。 目前對(duì)抗網(wǎng)絡(luò)蠕蟲的手段主要有利用防火墻來阻斷網(wǎng)絡(luò)蠕蟲的傳播擴(kuò)散、利用網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)來發(fā)現(xiàn)網(wǎng)絡(luò)蠕蟲的存在的蛛絲馬跡、利用蜜罐來捕獲網(wǎng)絡(luò)蠕蟲的副本以供分析研究。針對(duì)具體的網(wǎng)絡(luò)蠕蟲，還可以研制相應(yīng)的良性蠕蟲來自動(dòng)予以清除并打上系統(tǒng)補(bǔ)丁從而讓該易感主機(jī)獲得免疫功能

2、。然而上述技術(shù)都各有其自身的局限性，單獨(dú)使用往往事倍功半。將上述技術(shù)有機(jī)組合在一起，形成一種對(duì)抗網(wǎng)絡(luò)蠕蟲的雞尾酒療法，是目前對(duì)抗網(wǎng)絡(luò)蠕蟲的最佳選擇。 本文在分析網(wǎng)絡(luò)蠕蟲的功能特點(diǎn)及現(xiàn)存的各種對(duì)抗技術(shù)的優(yōu)劣基礎(chǔ)上，提出了一種對(duì)抗網(wǎng)絡(luò)蠕蟲的集成聯(lián)動(dòng)方案。論文的主要工作與特色有： 1、綜合集成防火墻、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、蜜罐的功能，讓三者以一定的機(jī)制聯(lián)動(dòng)，設(shè)計(jì)出一種對(duì)抗網(wǎng)絡(luò)蠕蟲的集成聯(lián)動(dòng)方案。 該方案用蜜罐捕獲蠕蟲掃描信

3、息，用網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)挖掘蠕蟲行為鏈，用防火墻中斷其進(jìn)一步傳播的途徑。在網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)方面，針對(duì)新蠕蟲的不斷出現(xiàn)，給出了一種基于異常的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)方案。采用這種方案不僅可以對(duì)抗已知類型的網(wǎng)絡(luò)蠕蟲，而且可以對(duì)抗未知類型的網(wǎng)絡(luò)蠕蟲和入侵行為。針對(duì)典型網(wǎng)絡(luò)蠕蟲的實(shí)驗(yàn)表明，基于該方案的網(wǎng)絡(luò)蠕蟲聯(lián)動(dòng)對(duì)抗技術(shù)可以更有效地對(duì)付網(wǎng)絡(luò)蠕蟲的攻擊； 2、針對(duì)已知的蠕蟲，設(shè)計(jì)了一種基于良性蠕蟲的對(duì)抗方法；并給出了良性蠕蟲設(shè)計(jì)的具體方案和原型