IM蠕虫检测方案的设计与实现

摘要：

针对口益增多的IM蠕虫,提出一种基于IM蠕虫传播特性的检测方案,在网关处监测所有的IM消息,通过统计可疑消息的增长情况来检测蠕虫,采用动态队列减少存储量,并利用用户验证模块对可疑消息进行确认,提高检测的准确性.实验表明,该方案在保证检测成功率的基础上,能有效减轻服务器负担,节约存储资源,并且减少了对正常通信的影响.

关键词：IM蠕虫、行为特征、扼杀、检测

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60970140,60773135,90718007;国家"863"计划基金资助项目2007AA01Z427,2007AA01Z450

在线出版日期：2010-01-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：147-150