大规模网络中Internet蠕虫主动防治技术研究--利用DNS服务抑制蠕虫传播

• 作者: 孙彬 段海新 郑先伟 郑辉
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Internet蠕虫 蠕虫防治 DNS劫持 网络安全
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 110-113
• 页数: 4页
• 分类号: TP393.08
• 字数: 3708字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.08.033

摘要

Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境.实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机.文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果.该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现.通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	段海新	清华大学网络中心	81	1255	17.0	34.0
2	孙彬	清华大学网络中心	7	15	1.0	3.0
3	郑辉	清华大学网络中心	2	31	2.0	2.0
4	郑先伟	清华大学网络中心	7	24	3.0	4.0