蠕蟲病毒傳播機制與危害

• 掃描： 隨機掃描 IP 段尋找漏洞主機，大量掃描封包造成網路擁塞、頻寬耗盡。
• 攻擊： 利用漏洞取得管理員權限。
• 複製： 透過原/新主機互動複製啟動。
• 雙重危害： 1) 網路癱瘓 2) 主機淪陷供駭客利用。

天敏盛世網安安全網關解決方案

步驟 1：網路偵測 — 鎖定異常會話數主機

• 蠕蟲掃描需建立大量對外會話連線 (NAT Session)。
• 進入網關 Web 管理介面：**防火牆 → 會話列表**，查看前 10 大會話數主機。
• 正常主機會話數通常 < 100；受感染主機會話數**暴增** (見圖1)。
• 排除干擾： 確認該主機未運行 P2P 下載 (特徵相似)，若無 P2P 則極大機率中蠕蟲。

步驟 2：存取規則封鎖 — 切斷對外攻擊

• 進入 **防火牆 → 存取規則 → 新增**。
• 建立規則針對異常主機 IP (如 `192.168.1.50`)**封鎖對外發包埠口** (見圖2)。
• 封鎖後，該主機無法繼續掃描/攻擊外部，網路擁塞即時緩解。
• 隨後對該主機進行離線殺毒/打補丁修復。

優勢總結

• **無需客戶端安裝**，網關層面即時偵測封鎖。
• **不影響正常業務流量**，精準針對異常會話行為。
• **操作簡單**，網管人員可快速上手處理突發疫情。