网络蠕虫的传播模型及其防御策略.pdfVIP

网络蠕虫的传播模型及其防御策略 2021解决方案精选合集 2021.05.05 1 网络蠕虫的传播过程  发现新目标  扫描 IP 地址  Email 地址、文件系统的传 2021解决方案精选合集  感染目标主机  主要利用系统漏洞  新感染的主机加入 感染大军 2 研究网络蠕虫的动机  Code Red (Jul. 2001) : 14 小时内感染近 36 万台主 机，损失： 26 亿  Slammer (Jan. 2003) : 10 分钟内感染 75,000 台主机， 损失： 5 分钟内就导致了 9.5 亿 -12 亿美元的损失 2021解决方案精选合集  Blaster (Aug. 2003) : 感染 15 万 -8 百万主 机， DDoS attack ( 关闭 Windows 更新 ) ，损失：20-100 亿  Witty (Mar. 2004) : 利用 ISS 漏洞， 30 分钟感染 12000 台主机  Sasser (May 2004) : 2 天内感染 50 万台主机，损失： 数千万美元 网络蠕虫的传播速度远远超过人的响应速度！ 3 研究蠕虫的科学意义  网络蠕虫的危害  传播速度快  影响面广  造成损失大 2021解决方案精选合集  对计算机系统安全和网络安全的威胁日益增加  新一代网络蠕虫的主要特点和危害  造成骨干网大面积阻塞甚至瘫痪，致使网络服务中断  造成主机开放，导致严重的信息安全威胁  计算机系统性能下降，甚至瘫痪  发动拒绝服务攻击  攻击者回收和集中控制感染节点 4 如何防御网络蠕虫攻击  迫切需要自动响应机制 迫切需要自动响应机制  首先，需要理解蠕虫的行为特征  为蠕虫的检测和防御做准备  2021解决方案精选合集 然后 , 未知蠕虫的早期检测  基于蠕虫模型的检测  基于阈值  基于趋势  最后 , 建立自动防御系统  动态隔离  自适应防御 5 目录  网络蠕虫的定义及当前的安全状况  网络蠕虫的传播模型分类 2021解决方案精选合集  网络蠕虫的扫描策略  我们目前的工作  网络蠕虫的防御策略  将来的计划 ( 目前的研究热点) 6 网络蠕虫的定义 • 什么是网络蠕虫 ? • 1982 年