论文部分内容阅读
Internet蠕虫爆发后，在大规模网络中，由于易感主杌和被感染主杌数量很多，构成了良好的蠕虫生存环境。实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效，在长时间的封堵后．网络中仍然存在大量被感染主机,这些主机不停活动，攻击其它易感主机。文章提出利用DNS服务疏导被感染主机访问告警服务器的方法．及时通知被感染主机的使用者对本机采取相应处理措施，从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果。该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现。通过对清华大学校园网实施后的数据