大规模网络中Internet蠕虫主动防治技术研究——利用DNS服务抑制蠕虫传播

仅从技术角度而非法律角度来讨论问题；• 防病毒软件对蠕虫疫苗存在虚警；• 强制关机也可用于易感主机；• 双向疏导不能防止直接针对IP地址或一步完成的攻击；• 主动防治系统可以被扩展– 目标扩展：其他种类的恶意代码；垃圾件；– 功能扩展：打补丁，信息搜集。Internet蠕虫防治周期– 预防阶段– 检测阶段– 遏制阶段– 清除阶段。