基于netflow数据流的蠕虫探测算法

• 作者: 孙谦 张超 黄家林
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: Netflow 蠕虫 统计测试 首次连接
• 年，卷（期）: 2005,（10）
• 所属期刊栏目: 网络安全
• 页码范围: 49-51
• 页数: 3页
• 分类号: TP3
• 字数: 2713字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2005.10.021

摘要

随着网络的迅速发展,随之而来的网络安全事件日益突出,特别是以网络蠕虫为代表的异常流量.由于网络蠕虫能够在数分钟内感染网络上绝大多数有漏洞的机器,因此蠕虫探测系统必须能快速鉴别和隔离已感染蠕虫病毒的机器,特别是对感染新型的未知的蠕虫病毒的机器.鉴于此,我们提出了一种基于Netflow数据流的蠕虫探测算法,该算法能够探测出大部分蠕虫扫描,而且拥有非常高的效率和非常低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄家林	中南大学信息科学与工程学院	25	488	7.0	22.0
2	张超	中南大学信息科学与工程学院	36	171	7.0	11.0
3	孙谦	中南大学信息科学与工程学院	15	60	5.0	7.0