基于Bro的蠕虫检测系统设计及实现

• 作者: 向郑涛 董亚波 陈利
• 来源期刊: 湖北汽车工业学院学报
• 学科: 工学
• 关键词: 蠕虫检测 Bro 第一次连接 重尾特性
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 电信与计算机技术
• 页码范围: 29-32
• 页数: 4页
• 分类号: TP309.5|TP393.08
• 字数: 3267字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-5483.2008.01.007

摘要

在分析蠕虫传播机制基础上,基于入侵检测系统Bro的整体框架,以基于FCC(First Contact Connections,第一次连接)失败概率和重尾特性的蠕虫检测算法为核心,设计并实现了基于Bro的蠕虫检测系统.该系统对Bro的策略脚本解释器进行扩充,实现上述检测算法的策略脚本,将检测结果输出到共享内存,基于SNMP协议.将检测结果传送至监视端,方便用户对网络蠕虫的实时监视.该系统能够迅速准确地检测出网络上的蠕虫主机.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈利	湖北汽车工业学院计算中心	16	120	5.0	10.0
2	董亚波	浙江大学计算机科学与技术学院	44	690	10.0	25.0
3	向郑涛	湖北汽车工业学院计算中心	27	148	6.0	11.0