蠕蟲的一般傳播過程為掃描、感染、複製三個步驟。經過大量掃描，當探測到存在漏洞的主機時，蠕蟲主體就會遷移到目標主機，然後在被感染的主機上生成多個副本，實現對計算機的監控和破壞。
利用蜜網技術，可以在蠕蟲感染的階段檢測非法入侵行為，對於已知蠕蟲病毒，可以通過設置防火牆和IDS規則，直接重定向到蜜網的蜜罐中，拖延蠕蟲的攻擊時間。
對於全新的蠕蟲病毒，可以採取辦法延緩其掃描速度，在網絡層用特定的、偽造數據包來延遲應答，同時利用軟件工具對日誌進行分析，以便確定相應的對抗措施。
分享到:
閱讀更多 快訊關注 的文章
