• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>IEEE Transactions on Parallel and Distributed Systems >DAW: A Distributed Antiworm System
【24h】

DAW: A Distributed Antiworm System

机译：DRAW：分布式反蠕虫系统

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

A worm automatically replicates itself across networks and may infect millions of servers in a short period of time. It is conceivable that the cyberterrorists may use a widespread worm to cause major disruption to the Internet economy. Much recent research concentrates on propagation models and early warning, but the defense against worms is largely an open problem. We propose a distributed antiworm architecture (DAW) that automatically slows down or even halts the worm propagation within an Internet service provider (ISP) network. New defense techniques are developed based on the behavioral difference between normal hosts and worm-infected hosts. Particularly, a worm-infected host has a much higher connection-failure rate when it randomly scans the Internet. This property allows DAW to set the worms apart from the normal hosts. We propose a temporal rate-limit algorithm and a spatial rate-limit algorithm, which makes the speed of worm propagation configurable by the parameters of the defense system. The effectiveness of the new techniques is evaluated analytically and by simulations.
机译：蠕虫会自动跨网络复制自身，并可能在短时间内感染数百万台服务器。可以想象，网络恐怖分子可能会使用广泛的蠕虫病毒来严重破坏互联网经济。最近的许多研究都集中在传播模型和预警上，但是对蠕虫的防御在很大程度上是一个开放的问题。我们提出了一种分布式防蠕虫体系结构（DAW），该体系结构可自动减慢甚至停止Internet服务提供商（ISP）网络中蠕虫的传播。基于正常主机和感染蠕虫的主机之间的行为差​​异，开发了新的防御技术。特别是，当蠕虫感染的主机随机扫描Internet时，其连接失败率要高得多。此属性允许DAW将蠕虫与普通主机分开设置。我们提出了一种时间速率限制算法和空间速率限制算法，这使得蠕虫的传播速度可以通过防御系统的参数来配置。通过分析和仿真评估了新技术的有效性。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号