论文部分内容阅读
网络蠕虫能利用系统漏洞，自动传播，造成网络拥塞甚至瘫痪，具有极大的破坏性。自网络蠕虫出现以来，已经造成了数百亿美元的直接经济损失。网络蠕虫对抗技术的研究具有重大的现实意义。
目前对抗网络蠕虫的手段主要有利用防火墙来阻断网络蠕虫的传播扩散、利用网络入侵检测系统来发现网络蠕虫的存在的蛛丝马迹、利用蜜罐来捕获网络蠕虫的副本以供分析研究。针对具体的网络蠕虫，还可以研制相应的良性蠕虫来自动予以清除并打上系统补丁从而让该易感主机获得免疫功能。然而上述技术都各有其自身的局限性，单独使用往往事倍功半。将上述技术有机组合在一起，形成一种对抗网络蠕虫的鸡尾酒疗法，是目前对抗网络蠕虫的最佳选择。
本文在分析网络蠕虫的功能特点及现存的各种对抗技术的优劣基础上，提出了一种对抗网络蠕虫的集成联动方案。论文的主要工作与特色有：
1、综合集成防火墙、网络入侵检测系统、蜜罐的功能，让三者以一定的机制联动，设计出一种对抗网络蠕虫的集成联动方案。
该方案用蜜罐捕获蠕虫扫描信息，用网络入侵检测系统挖掘蠕虫行为链，用防火墙中断其进一步传播的途径。在网络入侵检测系统方面，针对新蠕虫的不断出现，给出了一种基于异常的网络入侵检测系统设计方案。采用这种方案不仅可以对抗已知类型的网络蠕虫，而且可以对抗未知类型的网络蠕虫和入侵行为。针对典型网络蠕虫的实验表明，基于该方案的网络蠕虫联动对抗技术可以更有效地对付网络蠕虫的攻击；
2、针对已知的蠕虫，设计了一种基于良性蠕虫的对抗方法；并给出了良性蠕虫设计的具体方案和原型系统。
该方法利用恶意蠕虫攻击的系统漏洞、其攻击成功后留下的安全后门、未公开的系统漏洞和被攻击主机的授权来进入已感染的主机，删除蠕虫副本及其留下的后门，修补易感主机的系统漏洞，或者接种特定的疫苗，以使该易感主机获得免疫功能，从而彻底阻断该蠕虫的传播扩散。论文给出了良性蠕虫设计的具体方案和原型系统。利用这种技术对抗已知蠕虫，效率更高，针对性更强。