大规模网络中Internet蠕虫主动防治技术研究--利用DNS服务抑制蠕虫传播

摘要：

Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境.实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机.文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果.该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现.通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的.

关键词：Internet蠕虫、蠕虫防治、DNS劫持、网络安全

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2006-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：110-113