蠕虫检测技术研究进展

• 作者: 向郑涛 董亚波 陈宇峰 鲁东明
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 蠕虫检测 异常检测 被动检测 主动检测 蠕虫检测指标
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 1060-1064
• 页数: 5页
• 分类号: TP309.5|TP393.08
• 字数: 6357字
• 语种: 中文

摘要

对蠕虫检测技术的进展进行了研究.由于能检测未知蠕虫,异常检测已成为蠕虫检测的重要发展方向.被动检测采用故意设计为有缺陷的系统HoneyPot,用来吸引攻击者、收集攻击信息并进行深度分析.主动检测对正常主机和蠕虫主机的混和流量进行处理,包括基于连接载荷和基于蠕虫行为的检测.分析并讨论了各类方法的特点和适用性,提出目前的检测技术需要更为有效的蠕虫检测指标,并基于正常主机和蠕虫主机在流量自相似性的差异,给出了相应的实时检测指标选择思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鲁东明	浙江大学计算机科学与技术学院	100	1418	20.0	34.0
2	陈宇峰	湖北汽车工业学院计算中心	23	210	7.0	14.0
6	董亚波	浙江大学计算机科学与技术学院	44	690	10.0	25.0
7	向郑涛	湖北汽车工业学院计算中心	27	148	6.0	11.0