当蠕虫被发现时，要在尽量短的时间内对其进行响应。首先产生报警，通知管理员，并通过防火墙、路由器、或者HIDS的互动将感染了蠕虫的主机隔离；然后对蠕虫进行分析，进一步制定检测策略，尽早对整个系统存在的不安全隐患进行修补。防治蠕虫再次传染，并对感染了蠕虫的主机进行蠕虫的删除工作。
 
　　如图8所示，VDS发现感染了蠕虫的主机时，可以通过：

图8 网威蠕虫检测系统的响应图

　　1.与防火墙互动：通过控制防火墙的策略，对感染主机的对外访问数据进行控制，防止蠕虫对外网的主机进行感染。同时如果VDS发现外网的蠕虫对内网进行扫描和攻击，也可以和防火墙进行互动，防止外网的蠕虫传染内网的主机。

　　2.交换机联动：中科网威VDS支持和CISCO系列的交换机通过SNMP协议进行联动，当发现内网主机被蠕虫感染时，可以切断感染主机同内网的其他主机的通讯，防止感染主机在内网的大肆传播，同时可以控制因为蠕虫发作而产生的大量的网络流量。同时为了适应用户的网络环境，我们还提供了Telnet配置网络设备的接口，这样VDS系统可以和网络任何支持Telnet管理的网络设备进行联动。

　　3.通知HIDS：装有HIDS的服务器接收到VDS系统传来的信息，可以对可疑主机的访问进行阻断，这样可以阻止受感染的主机访问服务器，使服务器上的重要资源免受损坏。

　　4.报警：产生报警，通知网络管理员，对蠕虫进行分析后，可以通过配置Scaner来对网络进行漏洞扫描，通知存在漏洞的主机到Patch服务器下载补丁进行漏洞修复，防治蠕虫进一步传播。

　　小结：文章中介绍了蠕虫一些情况和特征，同时提出了中科网威公司对蠕虫的发现，防治的一些解决方法和思路。希望中科网威的VDS系统可以为用户的网络提供全方位的蠕虫的防护。

上一页  [1] [2] [3] [4]