基于陷阱邮箱的蠕虫邮件行为模式识别方法

• 作者: 肖爱梅 贾永新
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 蠕虫邮件 传播因子 陷阱邮箱 陷阱系数 行为识别
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 2236-2239
• 页数: 4页
• 分类号: TP309.5|TP393.098
• 字数: 5098字
• 语种: 中文

摘要

为在免疫机制生效前最大限度地控制邮件蠕虫的传播,提出了一种以动态分布的陷阱邮箱为基础的蠕虫邮件行为模式识别方法.该方法通过陷阱诱骗及行为模型匹配两个方面对蠕虫邮件进行互补过滤,克服了以往检测方法对传播延时较长的邮件蠕虫活动敏感度不高的缺点.模拟试验结果表明,对于不同传播因子的邮件蠕虫,新方法在控制病毒的传播上有显著的成效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖爱梅	山东理工大学计算机科学与技术学院	10	11	1.0	3.0
2	贾永新	山东理工大学计算机科学与技术学院	18	67	4.0	8.0