基于ISP分布的网络蠕虫检测系统

• 作者: 杨寿保 王绍林 董阔 赵叶红
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络蠕虫 早期检测 TCP RESET包 ISP分布
• 年，卷（期）: 2006,（34）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 98-100
• 页数: 3页
• 分类号: TP393
• 字数: 3674字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.34.030

摘要

传统的通过追踪TCP SYN包来发现蠕虫扫描源的方法需要耗费探测点大量的存储和计算资源.基于ISP分布,提出了一种通过检测TCP RESET包来发现扫描源的网络蠕虫早期检测系统.它能够检测疑似网络蠕虫,防御伪造攻击,在正常和模拟蠕虫扫描情况下分别能够减轻探测点59.4%和28.9%的负荷.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨寿保	中国科学技术大学电子工程与信息科学系	138	1679	21.0	36.0
2	赵叶红	中国科学技术大学电子工程与信息科学系	3	22	2.0	3.0
3	王绍林	中国科学技术大学电子工程与信息科学系	6	27	3.0	5.0
4	董阔	中国科学技术大学电子工程与信息科学系	4	7	1.0	2.0