利用软件定义网络缓解勒索软件：以CryptoWall为例
密码学与安全
2018-04-10 v1
摘要
当前，不同形式的勒索软件正日益威胁互联网用户。现代勒索软件会加密用户重要数据，只有在支付赎金后才能恢复。本文展示了如何利用软件定义网络（SDN）来改进勒索软件缓解。更详细地，我们分析了流行勒索软件 CryptoWall 的行为，并基于此知识提出了两种实时缓解方法。随后我们设计了基于 SDN 的系统，使用 OpenFlow 实现，其促进对该威胁的及时响应，而在加密勒索软件情形下这是关键因素。重要的是，这样的设计不会显著影响整体网络性能。实验结果证实了所提方法的可行性与高效性。
引用
@article{arxiv.1608.06673,
title = {Using Software-Defined Networking for Ransomware Mitigation: the Case of CryptoWall},
author = {Krzysztof Cabaj and Wojciech Mazurczyk},
journal= {arXiv preprint arXiv:1608.06673},
year = {2018}
}
备注
9 pages, 6 figures