由于預(yù)先搜集漏洞的目標(biāo)列表蠕蟲很難被檢測到并且傳播速度快，所以那些自動預(yù)防機(jī)制
可能無法及時做出反應(yīng)。在此試驗(yàn)了一種新的稱作隨機(jī)網(wǎng)絡(luò)地址的前攝預(yù)防機(jī)制，其目標(biāo)是加固網(wǎng)
絡(luò)尤其是抵抗目標(biāo)列表蠕蟲，探索并介紹了其原型，試驗(yàn)了方法的有效性及局限性。此方法通過頻
繁更改主機(jī)地址的方法使得目標(biāo)列表失效，達(dá)到限制或是減慢了目標(biāo)列表蠕蟲的感染速度并且迫使他們暴露特征，使得他們更容易在邊界處就被清除。
關(guān)鍵字: 隨機(jī)選擇，目標(biāo)列表，蠕蟲，網(wǎng)絡(luò)安全
隨著網(wǎng)絡(luò)的安全性越來越受到重視，對其研究也逐步的深入，而蠕蟲對Internet 安全的威脅也越來越大，各種蠕蟲層出不窮，而人們將主要精力放在了病毒的防治上，對蠕蟲的研究卻相對滯后。紅色代碼(Red Code) [1]及監(jiān)獄(Slammer)的爆發(fā)事件清楚地證明了蠕蟲可以在不超過半個小時的時間里能夠感染成千上萬的主機(jī)如圖1 所示，而更多最近的研究[2]表明蠕蟲在不超過兩秒鐘的時間內(nèi)可以感染一百萬臺主機(jī)。由于無法在如此短的時間內(nèi)做出反應(yīng)，可能造成的損失及后果是不堪設(shè)想的。
新型的蠕蟲與病毒及木馬技術(shù)相結(jié)合,體系結(jié)構(gòu)發(fā)生了重大變化,正逐漸發(fā)展成為一個新的方向。這些極快的蠕蟲主要依靠預(yù)先檢測主機(jī)的漏洞及弱點(diǎn)并組織成一個目標(biāo)列表，為的是更有效的進(jìn)行自身的傳播。現(xiàn)在大多研究主要在掃描及檢測機(jī)制[3]上，以此阻斷蠕蟲更多的連接企圖來達(dá)到防治的目的。如果假設(shè)蠕蟲不展現(xiàn)那些檢測技術(shù)尋找的特征，那么這些技術(shù)是不可能有效抵抗蠕蟲攻擊的。同時反應(yīng)機(jī)制以及檢測機(jī)制不可能及時地對一個極快的目標(biāo)列表攻擊蠕蟲做出反應(yīng)。