蠕虫主动遏制系统的设计与实现.pdfVIP

纪念马祖光院士全国光电子与光电信息技术学术研讨会论文集·哈尔滨2006 蠕虫主动遏制系统的设计与实现 辛毅，云晓春 (哈尔滨工业大学计算机网络与信息安全技术研究中心) 摘要：目前蠕虫对Interact的危害在最为严重，而当前的反病毒和入侵检测系统已经不能有效的防范快速传播的蠕虫，亟 需提出一种新的蠕虫对抗体系。本文介绍了一种新的蠕虫对抗方法，该方法通过系统的弱点或者蠕虫的后门，对于感染与易 感机器实行远程的修复，这种方法提高了对新蠕虫的响应速度，及时的遏制传染源的扩散，清除网络上远程感染、易感节点 的蠕虫和漏洞。从而达到清除蠕虫的目标。 关键词t蠕虫；弱点；远程修复；蠕虫主动遏制 and ofActiveAntiworm DesignRealizing System XIN Xiao-chun Yi，YUN Institute Network Center andInformation (Harbin ofTechnology,ResearchofComputer SecurityTechnology,Harbin150001) wormhasbeenoneofthe threatsto antivirusandIDS cannot Abstract：Nowadays leading interact．However,thesystem suppress the worm．Soitis inneedofaflewantiworm anewantiworm whichcan rapidspreading badly system．Thispaperpfoposcs approach theinfectioushostsor hoststhevulnerabilitiesorworm’Sbackdoors ram the remedy by remotely．This improve susc宅ptible approach tonew the of andvulnerabilitiesofremoteinfectiousor infections,andtheworms reslⅪrlse worms,suppressspreadspeed remedy hosts． susceptible antiworm Keywords：worm,vulnerability,remoteremedy,active 经济损失。然而，恶意代码(Malware)造成的危 l 引言 害最大。在这些恶意代码中，蠕虫(Worm)对互 目前，Interact越来越成为人类社会的最重要组 联网络的安全运行造成了重大得危害。自从1988 成部分，但是，由于接入到互联网络的计算机、服 年莫里斯蠕虫(MomsWorm)121产生后，蠕虫对网 务器、网络基础设施(如交换机、路由器等)存在 络的威胁日益增加。特别是近期，蠕虫的传播时间 着各种各样的弱点(Vulnerability)，另外一方面， 大大超过了人为干预的时间。可以预见，随着网络 Inte