The Design and Applications of Friendly Internet Worm

[[abstract]]Internet worm為一可自動完成複製且破壞電腦資訊系統中訊息的惡意程式碼，由於其傳播速度驚人，破壞力強大，對現今不斷成長的網際網路環境造成莫大的威脅。截至目前為止，在網路蠕蟲偵測及防治上，雖己提出許多安全防護機制，例如流量偵測、入侵偵測系統、入侵防禦系統、防火牆等，然而成效卻不甚理想。本研究將從正面的思考方向來看待Internet worm，將透過既有的惡意網路蠕蟲的結構及感染方式，設計出具有可攜化、隱蔽化、模組化與適應化等特性的良性網路蠕蟲(Friendly worm)，進而利用此良性網路蠕蟲特有運作方式，進行系統弱點的自動修補作業以防範惡意網路蠕蟲的威脅，或執行蠕蟲對抗蠕蟲的主動式防護措施，甚至可以利用網路蠕蟲的獨立自主特性以協助網路病毒的清除作業，展現新的網路應用服務。另一方面，隨著區域無線網路的蓬勃發展，無線網路惡意蠕蟲已對無線網路系統安全逐漸造成威脅，現有的無線網路安全防護措施已顯的不足，因此發展無線網路良性蠕蟲，來對抗惡意蠕蟲也成為一項重要的防護技術。由於無線網路拓墣的特殊性，如何設計無線網路良性蠕蟲的擴散技術，成為本計劃的重要工作。目前良性網路蠕蟲應用仍在萌芽階段，希望透過本計劃的實現，能利用良性網路蠕蟲的特性進行相關網路安全的防護工作，使網際網路能穩定正常的運轉。[[note]]NSC96-2221-E327-02