网络蠕虫的在线追踪

不断爆发的网络蠕虫给互联网带来了巨大的破坏，对网络蠕虫开展防御和响应可提高网络的抗打击能力。大规模网络蠕虫爆发后执行在线追踪，获取蠕虫的传播路径不仅可推测最早的被感染节点，还可推测在传播过程中受害节点被感染的先后时序。由于网络蠕虫传播的隐蔽性和单向性，现有的IP反向追踪和跳板机反向追踪技术不适用于网络蠕虫的在线追踪。本项目试图在复杂网络环境下接近实时地在线追踪网络蠕虫，减小网络蠕虫爆发的危害。主要工作是建立大规模网络蠕虫传播爆发和追踪的虚拟实验环境，设计和实现分布式追踪算法，用于在蠕虫传播过程中，通过收集网络流量实时地追踪网络蠕虫的初始传播路径或重要传播路径，在多个网络间实现合作反向追踪网络蠕虫初始传染源。使用有效的追踪算法和虚拟机实验环境保证实时性，获得网络蠕虫从初始时刻开始的感染序列，抑制蠕虫的继续传播，保证更多主机不被网络蠕虫传染，并对蠕虫攻击源的确定提供依据。