网络病毒实时报警系统的设计与实现

摘要：

建立一套行之有效的网络病毒预警体系,是尽早发现新型网络病毒,并控制其蔓延的有力举措;针对网络病毒发作时会产生大量新IP地址数据包这一特点,采用CUSUM算法对其统计特性进行实时监控,及时发现异常变化,从而对网络病毒进行实时报警,根据统计量的特点,提出了可调的参数设定方法,以更加适应网络环境.通过在计算机上的模拟测试,证明该算法对网络病毒具有较高的检测精度与速度,且运算开销小,代码简单,可以嵌入到网络设备中.

关键词：CUSUM、网络病毒、异常检测

所属期刊栏目：14

分类号：TP301(计算技术、计算机技术)

在线出版日期：2006-09-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1116-1118