大规模网络中Internet蠕虫主动防治技术研究--利用DNS服务抑制蠕虫传播

摘要

Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境.实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机.文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果.该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现.通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的.