基于本地网络的蠕虫检测定位算法

• 作者: 史椸 朱慧君 杨新宇
• 来源期刊: 中国科学E辑
• 关键词: 蠕虫检测 流量特征 检测定位
• 年，卷（期）: 2008,（12）
• 页码范围: 2099-2111
• 页数: 13页
• 语种: 中文

摘要

蠕虫的传播对计算机网络有极大危害,是目前网络安全研究中的一大热点问题.文中分析了一类采用TCP协议的蠕虫扫描时的流量特征,提出了基于本地网络流量信息的蠕虫检测方法,并针对高速扫描和低速扫描的不同特点调整了定位方法,使其能检测定位不同扫描速率的蠕虫.NS-2仿真实验表明该方法能够快速检测到蠕虫.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨新宇		44	524	11.0	22.0
2	史椸		16	47	4.0	5.0
3	朱慧君		2	16	1.0	2.0