Abstract-Det har varit tydligt sedan 1988 att självförstärkande kod snabbt kan spridas över ett nätverk genom att utnyttja homogena säkerhetssårbarheter. Under de senaste åren har dock frekvensen och virulensen av sådana "maskutbrott" ökat dramatiskt. Till exempel, Code-Red mask epidemier 2001 smittade hundratusentals Internet-värdar på en mycket kort period -uppstår enorma operativa kostnader för att spåra, innehålla och reparera varje infekterad maskin. Som svar på detta hot görs avsevärda ansträngningar för att utveckla tekniska metoder för att upptäcka och begränsa maskinfektioner innan de kan orsaka sådana skador. I detta dokument föreslås inte någon särskild teknik för att ta itu med detta problem, utan i stället en mer grundläggande fråga: Hur väl kommer ett sådant tillvägagångssätt att innehålla en maskepidemi på Internet? Vi beskriver designutrymmet för mask inneslutningssystem med hjälp av tre nyckelparametrar - reaktionstid, inneslutningsstrategi och installationsscenario. Med hjälp av en kombination av analysmodellering och simulering beskriver vi hur var och en av dessa designfaktorer påverkar dynamiken i en maskepidemi och, omvänt, de minimikrav som krävs för att begränsa spridningen av en viss mask. Även om vår analys inte kan ge definitiv vägledning för ingenjörsförsvar mot alla framtida hot, visar vi de lägre gränserna att ett sådant system måste överskrida för att vara användbart idag. Tyvärr tyder våra resultat på att det finns betydande tekniska och administrativa luckor som måste överbryggas innan ett effektivt försvar kan tillhandahållas på dagens Internet.
Inom området maskrespons/försvar fokuserade Moore REF bara på en mer grundläggande fråga: Hur effektiv kan en ("global") inneslutningsstrategi motverka en mask på Internet?
Internet quarantine: requirements for containing self-propagating code
{'venue': 'IEEE INFOCOM 2003. Twenty-second Annual Joint Conference of the IEEE Computer and Communications Societies (IEEE Cat. No.03CH37428)', 'journal': 'IEEE INFOCOM 2003. Twenty-second Annual Joint Conference of the IEEE Computer and Communications Societies (IEEE Cat. No.03CH37428)', 'mag_field_of_study': ['Computer Science']}