网络蠕虫灾害对应急处理的挑战研究.pdfVIP

专题报告 ·l· 网络蠕虫灾害对应急处理的挑战 杜跃进 国家计算机网络应急技术处理协调中心 摘要：网络蠕虫一直是整个互联网面临的最重大的威胁之一，而网络蠕虫事件的应急处理， 则始终是网络安全保障工作需要面临的一个重要问题。本文通过对当今网络蠕虫啪特 点以及潜在发展趋势的分析，探讨了网络蠕虫灾害的应急处理措施以及面临的挑战。 关键词：蠕虫 应急处理 90％的互联网瘫痪)、口令蠕虫、红色代码F变种、MS— 1、网络蠕虫与应急处理 2004年的震荡波等利用LSASS漏洞进行传播的一系 网络蠕虫是一种能够在网络中自动传播的程 列蠕虫(达四十余种)等。这些网络蠕虫灾害，很多都 序。不同于病毒的是，它可以不依附于其他程序而自 造成局部或者大面积网络严重拥塞甚至瘫痪，有些还 己独立执行。由于蠕虫本身的蜕变性质，即蠕虫每次 形成大面积用户主机开放，从而严重威胁到用户个人 成功入侵一台计算机之后会自动选择几百个新的目 信息的安全。 标进一步传播自己，如此类推，导致感染蠕虫的计算 由于互联网本身在结构、管理、应甩、用户等方面 机数目和蠕虫所发出的数据很快在网络中出现爆炸 的复杂性，导致面对这样爆发性出现的、大规模的网 性的增长，从而使得网络严重拥塞甚至瘫痪。蠕虫导 络安全事件的时候，如何能够及时有效地做出响应、 致的网络拥塞，已经造成工厂生产中断、售票系统瘫 尽快恢复网络以及网络中的重要应用、减少各方面的 痪、网上交易受阻等重大损失，而随着网络应用的进 损失等，都成为需要重新考虑的问题。 一步深入，其可能造成的危害将更加不容忽视。 网络蠕虫出现于20世纪80年代末，一个名为 2、网络蠕虫的新特点和可能的发展趋势 “莫里斯”的蠕虫使当时的互联网大面积瘫痪。这件 事使人们认识到需要专门的技术队伍来处理突发的 传统的网络蠕虫，其危害性主要表现在对网络资 安全事件，因此成立了最早的应急响应组织，CERT／源的消耗，导致网络阻塞。从2001年8月“红色代码” CCt”。如今，互联网正在飞速发展，计算机通信技术和 开始的新一代网络蠕虫，在这方面的破坏力得到极大 能力已远非当年的互联网所能比拟，大家一度认为 的增强，能够导致当今非常发达的骨干网络大面积阻 互联网是坚不可摧的。然而，进入21世纪以来，新一 塞甚至瘫痪。从技术的角度看，虽然现在的互联网的 代网络蠕虫远远超过其前辈的破坏能力也日渐表现 性能有了极大的提高，但是由于网络中蠕虫可利用的 出来，逐渐成为互联网面临的最严重威胁之一。这种 主机资源数目也变得非常庞大，而且一些蠕虫精心设 新型大规模网络蠕虫灾害的代表当属2001年的“红计，追求更快的蔓延速度，这些因素都导致现在的蠕 色代码”和“尼姆达蠕虫”，从此之后，网络蠕虫就开 虫可以对网络构成更大的冲击。一些研究表明，理论 上现在蠕虫能够在30分钟之内造成世界范围的网络 始不断对互联网进行冲击，例如2003年的SQL SLAMMER(对网络的冲击更加严重，曾经导致韩国拥塞。 ·2· 第二十次全国计算机安全学术交流会论文 除此之外，现在各种恶意代码出现相互融合的 虽然互联网本身具有很强的可生存性，但互联网 趋势，目前已经出现的各种新型网络蠕虫，从威胁角 的正常运转存在一些关键点，例如域名服务器等。这些 度来看还出现了以下新特点： 关键点若不能正常运行，将导致互联网应用本身的大 ·蠕虫驱动发起拒绝服务攻击。蠕虫在程序中 面积瘫痪。从当前的各种新型蠕虫的特点可以看出，新 预先设定攻击目标，然后当蠕虫感