由于預(yù)先搜集漏洞的目標(biāo)列表蠕蟲很難被檢測(cè)到并且傳播速度快，所以那些自動(dòng)預(yù)防機(jī)制
可能無法及時(shí)做出反應(yīng)。在此試驗(yàn)了一種新的稱作隨機(jī)網(wǎng)絡(luò)地址的前攝預(yù)防機(jī)制，其目標(biāo)是加固網(wǎng)
絡(luò)尤其是抵抗目標(biāo)列表蠕蟲，探索并介紹了其原型，試驗(yàn)了方法的有效性及局限性。此方法通過頻
繁更改主機(jī)地址的方法使得目標(biāo)列表失效，達(dá)到限制或是減慢了目標(biāo)列表蠕蟲的感染速度并且迫使他們暴露特征，使得他們更容易在邊界處就被清除。
關(guān)鍵字: 隨機(jī)選擇，目標(biāo)列表，蠕蟲，網(wǎng)絡(luò)安全
隨著網(wǎng)絡(luò)的安全性越來越受到重視，對(duì)其研究也逐步的深入，而蠕蟲對(duì)Internet 安全的威脅也越來越大，各種蠕蟲層出不窮，而人們將主要精力放在了病毒的防治上，對(duì)蠕蟲的研究卻相對(duì)滯后。紅色代碼(Red Code) [1]及監(jiān)獄(Slammer)的爆發(fā)事件清楚地證明了蠕蟲可以在不超過半個(gè)小時(shí)的時(shí)間里能夠感染成千上萬的主機(jī)如圖1 所示，而更多最近的研究[2]表明蠕蟲在不超過兩秒鐘的時(shí)間內(nèi)可以感染一百萬臺(tái)主機(jī)。由于無法在如此短的時(shí)間內(nèi)做出反應(yīng)，可能造成的損失及后果是不堪設(shè)想的。
新型的蠕蟲與病毒及木馬技術(shù)相結(jié)合,體系結(jié)構(gòu)發(fā)生了重大變化,正逐漸發(fā)展成為一個(gè)新的方向。這些極快的蠕蟲主要依靠預(yù)先檢測(cè)主機(jī)的漏洞及弱點(diǎn)并組織成一個(gè)目標(biāo)列表，為的是更有效的進(jìn)行自身的傳播。現(xiàn)在大多研究主要在掃描及檢測(cè)機(jī)制[3]上，以此阻斷蠕蟲更多的連接企圖來達(dá)到防治的目的。如果假設(shè)蠕蟲不展現(xiàn)那些檢測(cè)技術(shù)尋找的特征，那么這些技術(shù)是不可能有效抵抗蠕蟲攻擊的。同時(shí)反應(yīng)機(jī)制以及檢測(cè)機(jī)制不可能及時(shí)地對(duì)一個(gè)極快的目標(biāo)列表攻擊蠕蟲做出反應(yīng)。