面向防御互联网蠕虫的对等网络

互联网蠕虫无需人为中介即可在计算机网络中传播，对当今计算机系统构成严重威胁。据测蠕虫传播速率极高，能在短时间内感染其潜在主机的很大一部分。我们研究了两种对抗蠕虫传播的补丁分发方法。我们首先表明，使用固定数量的补丁服务器应对互联网蠕虫时表现极为不佳。接着我们表明，通过利用P2P系统指数级的数据分发能力，可非常有效地遏制蠕虫传播。我们使用流体模型计算两个关注量以比较这两种方法：有效遏制蠕虫进展所需的时间和受感染主机的最大数量。我们利用互联网测量与仿真对模型进行了验证。