基于失败连接分析的网络蠕虫检测系统研究

• 作者: 侯琳 廖明涛 张德运 李金库
• 来源期刊: 微电子学与计算机
• 关键词: 网络安全 网络蠕虫检测 失败连接
• 年，卷（期）: 2007,（5）
• 页码范围: 100-102
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2007.05.030

摘要

根据网络蠕虫攻击的特点,提出一种基于失败连接分析的网络蠕虫早期检测系统.该系统通过实时分析失败连接流量分布和正常状态的偏离度来检测蠕虫,通过分析失败连接集的自相似度进一步降低蠕虫检测的误报è率.基于原型系统的实验结果显示,该系统能够实时检测未知类型的网络蠕虫攻击,分析蠕虫扫描的网络传输特征和网络内可能感染的主机列表.和已有方法相比,该系统对蠕虫的早期扫描行为更加敏感,并具有更低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电信学院网络所	184	2190	23.0	37.0
2	李金库	西安交通大学电信学院网络所	22	230	6.0	15.0
3	廖明涛	西安交通大学电信学院网络所	14	38	4.0	5.0
4	侯琳	西安建筑科技大学信控学院	6	15	3.0	3.0