网络蠕虫的主动防治技术分析和研究.pdfVIP

网络蠕虫的主动防治技术分析与研究 张新刚 (南阳师范学院网络中心，河南 南阳473061) 摘要：网络蠕虫已经成为互联网安全的重要威胁。剖析了网络蠕虫的功能结构、工作机制，讨论网络蠕虫的传播途 径和传播模型。归纳总结了目前网络蠕虫的主动防治技术，最后给出了网络蠕虫研究的若干问题和展望。 关键词：网络安全；网络蠕虫；蠕虫防治 andResearchofInitiativeRecover Analysis Techniques inInternetWorms ZhangXingang worms serious．Inthis Abstract：ThethreatofInteract network becomes against security increasingly paper，theexploration arc function andexecutionmechanismare the andmodeldiscussed，and component presented，thenpropagationways finally theinitiative ofInternetwormsare Some andresearchtrendsinthis缸eaarealsoaddressed． techniques givcn majorproblems Worm：WormDefen∞ Keywords：NetworkSecurity)Interact 随着互联网应用的不断深入，网络蠕虫对计算机系统安全和网络安全的威胁日益增加。在高速大 规模网络环境下，多样化的传播途径和复杂的应用环境使网络蠕虫的发生频率增高，危害面更广，隐 Worm 和NimdaWorm，2003年爆发Slammer和NachiWOrlTI，2004年爆发的Sasser worlll、Wittyworm、Santy worrll等都造成了巨大的经济损失，各国政府和研究机构也越来越重视对网络蠕虫的研究。目前对网 络蠕虫的研究多集中在蠕虫功能结构、扫描策略、传播模型、检测模型等方面，但针对最终遏制蠕虫 传播目的的网络蠕虫主动防治技术研究相对较少，本文着重分析了网络蠕虫的若干主动防治技术。 1 网络蠕虫概述 1．1 网络蠕虫的定义和特征 网络蠕虫是无须计算机使用者干预即可运行的独立程序，它通过不停地获得网络中存在漏洞的计 算机上的部分或全部控制权来进行传播【l】。 蠕虫的行为特征包括：自我繁殖、利用软件漏洞、造成网络拥塞、消耗系统资源、留下安全隐患等。 1．2网络蠕虫的功能结构 网络蠕虫的功能结构如下： 基金顶目·南阳师范学院2006年校级科研项目 ·223· 图1网络蠕虫功能结构 网络蠕虫的功能模块可以分为主体功能模块和辅助功能模块【2】。实现了主体功能模块的蠕虫能够 完成复制传播流程，而包含辅助功能模块的蠕虫程序则具有更强的生存能力和破坏能力。如图l所示， 主体功能模块由四个子模块组成，分别是信息搜集模块、扫描探测模块、攻击渗透模块和自我推进模 块；辅助功能模块主要由五个子模块组成，分别是实体隐藏模块、宿主破坏模块、信息通信模块、远 程控制模块和自动升级模块。 1．3网络蠕