一种基于传播特征的蠕虫检测方法

摘要：

随着计算机网络技术的飞速发展,网络蠕虫攻击成为目前影响网络安全的一个重要问题.实时监视网络蠕虫攻击,特别是在蠕虫传播早期检测到蠕虫,以采取相应的防御措施,减少蠕虫传播和攻击造成的损失变得尤为重要.通过分析网络蠕虫在传播过程中具有扩散性、链型以及传输数据相似等特征,提出了一种基于蠕虫传播特征的检测方法.实验结果表明:该检测方法在一定程度上降低了蠕虫检测的漏报率和错误率,对未知蠕虫具有较好的检测能力.

关键词：网络攻击、蠕虫、入侵检测、传播模型

所属期刊栏目：6

分类号：TP393(计算技术、计算机技术)

在线出版日期：2010-05-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：2091-2092