网络攻防原理吴礼发912第11讲蠕虫攻击技术.pptVIP

第十一讲 蠕虫攻击技术 吴礼发，洪征，李华波 （wulifa@ ） 内容提纲 蠕虫的定义（1/2） 《简明牛津英语辞典》对于蠕虫的解释：“蠕虫，名词，能够在网络上繁殖的自我复制程序，通常是有害的”。 1988年Morris蠕虫爆发后，Eugene H. Spafford 为了区分蠕虫和病毒，给出了蠕虫的技术角度的定义，“worm is a program that can run by itself and can propagate a fully working version of itself to other machines”。 蠕虫的定义（2/2） 网络蠕虫较为精确的定义：网络蠕虫是一种智能化、自动化，综合网络攻击、密码学和计算机病毒技术，不需要计算机使用者干预即可运行的攻击程序或代码。它会扫描和攻击网络上存在系统漏洞的节点主机，通过局域网或者国际互联网从一个节点传播到另外一个节点。 蠕虫、病毒之间的区别 历史上的蠕虫事件（1/7） 1980年，Xerox PARC 的研究人员编写了最早的蠕虫，用来尝试进行分布式计算（Distributed Computation）。 整个程序由几个段（Segment）组成，这些段分布在网络中的不同计算机上，它们能够判断出计算机是否空闲，并向处于空闲状态的计算机复制。 研究人员编写该蠕虫的目的是为了辅助科学实验。 历史上的蠕虫事件（