網(wǎng)絡(luò)蠕蟲ppt課件-展示頁
2025-05-12 02:08本頁面
【正文】 集模塊繁殖模塊通信模塊隱藏模塊破壞模塊控制模塊 蠕蟲的工作方式與掃描策略 ? 蠕蟲的工作方式一般是 “ 掃描 → 攻擊 → 復(fù)制 ” 蠕蟲的基本原理 隨 機 生 成I P 地 址有 些 蠕 蟲 給 出 確 定 的 地 址 范 圍 ，還 有 一 些 給 出 傾 向 性 策 略 ， 用 于產(chǎn) 生 某 個 范 圍 內(nèi) 的 I P 地 址地 址 探 測主 機 是 否存 在 ?漏 洞 是 否存 在 ?攻 擊 、 傳 染現(xiàn) 場 處 理虛 線 框 內(nèi) 的 所 有 工 作可 以 在 一 個 數(shù) 據(jù) 包 內(nèi) 完 成是 是否否 蠕蟲的工作方式與掃描策略 ? 蠕蟲的掃描策略 – 現(xiàn)在流行的蠕蟲采用的傳播技術(shù)目標，一般是盡快地傳播到盡量多的計算機中 – 掃描模塊采用的掃描策略是：隨機選取某一段 IP地址，然后對這一地址段上的主機進行掃描 – 沒有優(yōu)化的掃描程序可能會不斷重復(fù)上面這一過程，大量蠕蟲程序的掃描引起嚴重的網(wǎng)絡(luò)擁塞 ? 對掃描策略的改進 – 在 IP地址段的選擇上，可以主要針對當前主機所在的網(wǎng)段進行掃描，對外網(wǎng)段則隨機選擇幾個小的 IP地址段進行掃描 – 對掃描次數(shù)進行限制，只進行幾次掃描 – 把掃描分散在不同的時間段進行 蠕蟲的基本原理 蠕蟲的工作方式與掃描策略 ? 掃描策略設(shè)計的原則 – 盡量減少重復(fù)的掃描，使掃描發(fā)送的數(shù)據(jù)包總量減少到最小 – 保證掃描覆蓋到盡量大的范圍 – 處理好掃描的時間分布，使得掃描不要集中在某一時間內(nèi)發(fā)生 – 怎樣找到一個合適的策略需要在考慮以上原則的前提下進行分析，甚至需要試驗驗證 蠕蟲的基本原理 蠕蟲的工作方式與掃描策略 ? 蠕蟲常用的掃描策略 – 選擇性隨機掃描 (包括本地優(yōu)先掃描 ) – 可路由地址掃描 (Routable Scan) – 地址分組掃描 (DivideConquer Scan) – 組合掃描 (Hybrid Scan) – 極端掃描 (Extreme Scan) 蠕蟲的基本原理 蠕蟲的傳播模型 ? 蠕蟲在計算機網(wǎng)絡(luò)上的傳播，可看作是服從某種規(guī)律的網(wǎng)絡(luò)傳播行為 ? 一個精確的蠕蟲傳播模型可以使人們對蠕蟲有更清楚的認識，能確定其在傳播過程中的弱點，而且能更精確的預(yù)測蠕蟲所造成的損失 ? 目前已有很多學(xué)者對蠕蟲進行了深入研究，提出了一些模型，這些蠕蟲傳播模型都是針對隨機網(wǎng)絡(luò)的，不能很好的模擬實際網(wǎng)絡(luò)環(huán)境?？梢酝ㄟ^簡單的觀察攻擊程序是否存在載體來區(qū)分蠕蟲與病毒 ? 不能簡單的把利用了部分網(wǎng)絡(luò)功能的病毒統(tǒng)稱為蠕蟲或蠕蟲病毒 ? “ Melissa網(wǎng)絡(luò)蠕蟲宏病毒 ” ()、“ Lover Letter網(wǎng)絡(luò)蠕蟲病毒 ” ()等等，都是病毒，而不是蠕蟲。它不能獨立運行，需要由它的宿主程序運行來激活它 ) 蠕蟲的起源及其定義 蠕蟲與病毒之間的區(qū)別及聯(lián)系 病 毒 蠕 蟲 存在形式 寄生 獨立個體 復(fù)制機制 插入到宿主程序 (文件 )中 自身的拷貝 傳染機制 宿主程序運行 系統(tǒng)存在漏洞(Vulnerability) 搜索機制 (傳染目標 ) 主要是針對本地文件 主要針對網(wǎng)絡(luò)上的其它計算機 觸發(fā)傳染 計算機使用者 程序自身 影響重點 文件系統(tǒng) 網(wǎng)絡(luò)性能、系統(tǒng)性能 計算機使用者角色 病毒傳播中的關(guān)鍵環(huán)節(jié) 無關(guān) 防治措施 從宿主程序中摘除 為系統(tǒng)打補丁 (Patch) 蠕蟲的起源及其定義 蠕蟲定義的進一步說明 ? 計算機病毒主要攻擊的是文件系統(tǒng)，在其傳染的過程中，計算機使用者是傳染的觸發(fā)者，是傳染的關(guān)鍵環(huán)節(jié)，使用者的計算機知識水平的高低常常決定了病毒所能造成的破壞程度。host39。計算機病毒與反病毒技術(shù) 主要內(nèi)容 ? 網(wǎng)絡(luò)蠕蟲的定義及其與狹義病毒的區(qū)別 ? 蠕蟲的分類 ? 蠕蟲的工作原理 ? 蠕蟲的行為特征 ? 蠕蟲的防治 第 6章 網(wǎng)絡(luò)蠕蟲 蠕蟲的起源 ? 1980年， Xerox PARC的研究人員 John Shoch和 Jon Hupp在研究分布式計算、監(jiān)測網(wǎng)絡(luò)上的其他計算機是否活躍時，編寫了一種特殊程序， Xerox蠕蟲 ? 1988年 11月 2日，世界上第一個破壞性計算機蠕蟲正式誕生 – Morris為了求證計算機程序能否在不同的計算機之間進行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1