利用接触跟踪机制实现Email蠕虫的检测

摘要：

针对E-mail蠕虫逐渐成为一种主要的网络威胁,提出基于接触跟踪机制检测蠕虫的方法CTCBF.该方法利用"差分熵"对单个网络节点的异常连接行为进行检测,再通过异常节点之间的连接关系利用跟踪算法建立跟踪链,当跟踪链的长 度达到设定阈值时,跟踪链上的可疑节点被确认为感染节点.针对阈值的不确定性,提出了一种动态阈值方法,根据不同的网络感染等级自适应调整阈值大小.仿真试验表明,该方法能够快速、准确地检测出蠕虫的传播行为,同时为未知蠕虫的检测提供了一种新的模式.

关键词：接触跟踪链、检测、E-mail蠕虫、熵、仿真

所属期刊栏目：40

分类号：TP393.08(计算技术、计算机技术)

资助基金：重庆市教委科学技术研究项目KJ101403

在线出版日期：2011-08-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：435-439