本课题在典型蠕虫病毒样本剖析的基础上,深入研究了网络蠕虫病毒的作用机理及防治策略,并给出了利用DNS服务器抑制网络蠕虫病毒传播的系统设计与实现方案。 因特网是世界上最大的计算机网络,也是全球最大的信息汇聚地。然而信息共享带来便利的同时,也带来了信息安全问题。目前的计算机病毒技术与十几年前的计算机病毒技术已经不能同日而语了,其中一个主要区别就是蠕虫技术的出现,而且更为严重的是,在过去的几年里,蠕虫技术已经越来越走向成熟,几乎每天都有新的蠕虫病毒出现,而且其复杂程度也是日益增加。本课题的目的正是针对这种情况,致力于全面剖析蠕虫病毒的特征,并确定反蠕虫策略及安全网络的配置方法。 本课题首先对2004年十大病毒之首的“诺维格”蠕虫病毒和影响深远的“冲击波”、“震荡波杀手”蠕虫病毒进行了剖析,结合蠕虫病毒的相关理论进行了深入的学习和研究。重点研究了蠕虫病毒的工作流程、行为特征、扫描策略、作用机理、和漏洞之间的关系,从而总结出蠕虫病毒的特征,为反蠕虫策略的制定打下了良好的理论基础。 对网络蠕虫病毒进行防治是一项艰巨的工作,单凭一两个扫毒引擎是很难完成的。本课题在反复实践下给出了网络蠕虫防治的常规策略,并给出了在局域网中对蠕虫病毒进行防治的具体措施。通过对DNS服务器工作原理和入侵检测系统的工作原理的研究,提出了利用DNS服务器进行ID欺骗,进而抑制蠕虫传播的观点,并给出了详细的系统设计方案以及三大重要组件——检测服务器、DNS服务器、WEB服务器的具体实现方案。并讨论了这一方案的优缺点。同时,本课题还指出全面地防治网络蠕虫实际上是一个复杂的系统工程,并提出了建立全方位立体的防治体系的观点以及安全网络的配置方法。