基于本地主机传播行为的蠕虫预警新方法

• 作者: 刘涛 张弛 李宁 田俊峰
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络蠕虫 预警 传播行为 蜜罐
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 技术报告
• 页码范围: 80-89
• 页数: 10页
• 分类号: TP393.08
• 字数: 9345字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2007.05.013

摘要

对于利用漏洞扫描技术传播的蠕虫进行预警,传统方法存在着诸如无法区分P2P数据流,无法检测利用多个端口传播蠕虫等问题.针对这些问题,结合对网络蠕虫行为模式的分析,提出了一种改进的算法,并建立了基于该算法的预警模型.最后对该方法的可行性和各项性能进行了分析,发现新方法能更有效的预警未知的网络蠕虫.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田俊峰	河北大学数学与计算机学院	121	962	17.0	24.0
2	李宁	河北大学数学与计算机学院	48	413	6.0	20.0
3	刘涛	河北大学数学与计算机学院	16	88	7.0	9.0
4	张弛	河北大学数学与计算机学院	2	14	2.0	2.0