网络蠕虫的传播模型及其防御策略 .pptx

网络蠕虫的传播模型及其防御策略 王方伟网络蠕虫的传播过程发现新目标扫描IP地址Email地址、文件系统的传输感染目标主机主要利用系统漏洞新感染的主机加入感染大军研究网络蠕虫的动机Code Red (Jul. 2001) : 14小时内感染近36万台主机，损失：26亿Slammer (Jan. 2003) : 10分钟内感染75,000台主机，损失：5分钟内就导致了9.5亿-12亿美元的损失 Blaster (Aug. 2003) : 感染15万-8百万主机，DDoS attack (关闭Windows更新)，损失：20-100亿Witty (Mar. 2004) : 利用ISS漏洞，30分钟感染12000台主机Sasser (May 2004) : 2天内感染50万台主机，损失：数千万美元 网络蠕虫的传播速度远远超过人的响应速度！ 研究蠕虫的科学意义网络蠕虫的危害传播速度快影响面广造成损失大对计算机系统安全和网络安全的威胁日益增加新一代网络蠕虫的主要特点和危害造成骨干网大面积阻塞甚至瘫痪，致使网络服务中断造成主机开放，导致严重的信息安全威胁计算机系统性能下降，甚至瘫痪发动拒绝服务攻击攻击者回收和集中控制感染节点如何防御网络蠕虫攻击迫切需要自动响应机制 首先，需要理解蠕虫的行为特征为蠕虫的检测和防御做准备然后, 未知蠕虫的早期检测基于蠕虫模型的检测基于阈值基于趋势最后, 建立自动防御系统动态隔离自适应防御目录网络蠕虫的定义及当前的安全状况网络蠕虫的传播模型分类网络蠕虫的扫描策略我们目前的工作网络蠕虫的防御策略将来的计划(目前的研究热点)网络蠕虫的定义什么是网络蠕虫?1982年，John F. Shoch等最早引入计算机领域。两个最基本特征：可以从一台计算机移动到另一台计算机和可以自我复制。1988年Morris蠕虫爆发后，Eugene H. Spafford 给出了蠕虫的技术角度的定义，“计算机蠕虫可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。” 郑辉：Internet蠕虫是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。文卫平：“网络蠕虫是一种智能化、自动化，综合网络攻击、密码学和计算机病毒技术，不需要计算机使用者干预即可运行的攻击程序或代码。它会扫描和攻击网络上存在系统漏洞的节点主机，通过局域网或者国际互联网从一个节点传播到另外一个节点。 DM Kienzle ：网络蠕虫是通过网络传播的恶意代码，它需要人为干预或者不需要人为干预。基本特征：网络传播，自我复制9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halves are never done right.----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:195、You have to believe in yoursel