基于传播模式的本地网络蠕虫检测模型

• 作者: 房鼎益 罗养霞 齐睿
• 来源期刊: 计算机应用研究
• 关键词: 蠕虫 传播行为 本地网络
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4774-4776,4779
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.12.106

摘要

针对传统的蠕虫检测方法对未知蠕虫检测效率较低的问题,提出了一种基于蠕虫传播行为的优化解决方案.通过自定义二元模式向量准确描述网络蠕虫的传播行为,并构造三层安全过滤结构优化未知蠕虫检测.对比研究表明,上述方案对传播行为的改进显著提高了对未知蠕虫传播行为描述的完备性,给出了运用传播模式对感染特定蠕虫进行传播行为检测的结果.实验结果表明,方案显著提高了对未知蠕虫传播行为的准确性,可以快速地检测出入侵本地网络的扫描蠕虫.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	房鼎益	西北大学信息科学与技术学院	124	1289	16.0	31.0
2	罗养霞	西安财经学院信息学院	24	103	5.0	9.0
3	齐睿	西北大学信息科学与技术学院	1	1	1.0	1.0