高速实时的一种邮件蠕虫异常检测模型

• 作者: 云晓春 方滨兴 王欣 罗浩 辛毅
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 邮件蠕虫 异常检测 带泄漏积分触发模型
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 35-41
• 页数: 7页
• 分类号: TP391
• 字数: 6856字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.02.006

摘要

提出了一种基于带泄漏的积分触发测量方法的电子邮件蠕虫异常检测方法,用来检测邮件蠕虫在传播过程中的流量异常.根据邮件流量所表现出的明显的日周期特性和周周期特性,首先计算出当前邮件流量和历史邮件流量的最小Hellinger距离,通过带泄漏的积分触发方法把邮件流量的Hellinger积累起来,从而把邮件蠕虫在传播过程中没有明显流量特征的慢速酝酿阶段的异常特征进行积累,达到在其进入快速传播期之前检测出异常的目的.检测过程只需要检查邮件的流量信息,因而适合大规模高速网络的异常检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学计算机科学与技术学院	175	3885	33.0	56.0
2	云晓春	哈尔滨工业大学计算机科学与技术学院	87	2099	25.0	42.0
3	辛毅	哈尔滨工业大学计算机科学与技术学院	11	77	5.0	8.0
4	王欣	哈尔滨工业大学计算机科学与技术学院	83	429	12.0	18.0
5	罗浩	哈尔滨工业大学计算机科学与技术学院	7	101	5.0	7.0