吞噬细胞：针对活跃P2P蠕虫的整体防御与保护
网络与互联网体系结构
2011-08-08 v1 密码学与安全
摘要
活跃对等网络（P2P）蠕虫通过利用流行的P2P应用进行快速的拓扑自传播，对全球互联网构成严重威胁。活跃P2P蠕虫比普通扫描蠕虫更具致命性，因为它们不表现出易于检测的异常，因此许多现有防御措施不再有效。我们提出了一种具有吞噬细胞的免疫系统——吞噬细胞是一小部分被选中的P2P主机，它们具有高概率的免疫性，并专门在P2P覆盖网中寻找和“吞噬”蠕虫。吞噬细胞将监控其管理的P2P主机的连接模式和流量量，以尝试检测活跃P2P蠕虫攻击。一旦检测到，将进行本地隔离、警报传播和软件补丁以进行遏制。吞噬细胞还提供内部P2P覆盖网与外部主机之间通信建立的访问控制和过滤机制。我们在吞噬细胞上设计了一种新颖的自适应且基于交互的计算谜题方案，以限制外部蠕虫攻击P2P覆盖网，同时不显著影响合法主机的体验。我们实现了一个原型系统，并基于真实的大规模P2P网络流量对其性能进行了评估。评估结果表明，我们的吞噬细胞能够实现对活跃P2P蠕虫的全面防御。
引用
@article{arxiv.1108.1350,
title = {Phagocytes: A Holistic Defense and Protection Against Active P2P Worms},
author = {Ruichuan Chen and Eng Keong Lua and Jon Crowcroft and Liyong Tang and Zhong Chen},
journal= {arXiv preprint arXiv:1108.1350},
year = {2011}
}