基于包内容的未知蠕虫发现

• 作者: 张吉 谭建龙 郭莉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 未知蠕虫 包内容 串匹配 网络安全
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 178-180
• 页数: 3页
• 分类号: TP309
• 字数: 3806字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.08.065

摘要

根据蠕虫抽象共性,提出了一种基于包内容的未知蠕虫发现策略,并实现了对应的原型系统.在具体实现中,解决了数据包中重复串快速统计和增量维护多串匹配的问题,并比较了系统参数对其性能的影响.模拟实验的结果表明:该系统具有较高的发现率和较低的误报率,处理性能达到40Mbps,可多台并行部署于骨干网结点处进行蠕虫检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭建龙	中国科学院计算技术研究所软件室	43	444	11.0	19.0
5	郭莉	中国科学院计算技术研究所软件室	64	788	14.0	26.0
9	张吉	中国科学院计算技术研究所软件室	6	38	3.0	6.0