IM蠕虫检测方案的设计与实现

• 作者: 刘宇 张玉清 赵彬彬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: IM蠕虫 行为特征 扼杀 检测
• 年，卷（期）: 2009,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 147-150
• 页数: 4页
• 分类号: TP393.08
• 字数: 5676字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.21.048

摘要

针对口益增多的IM蠕虫,提出一种基于IM蠕虫传播特性的检测方案,在网关处监测所有的IM消息,通过统计可疑消息的增长情况来检测蠕虫,采用动态队列减少存储量,并利用用户验证模块对可疑消息进行确认,提高检测的准确性.实验表明,该方案在保证检测成功率的基础上,能有效减轻服务器负担,节约存储资源,并且减少了对正常通信的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘宇	中国科学院研究生院国家计算机网络入侵防范中心	202	1899	22.0	36.0
2	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
3	赵彬彬	西安电子科技大学计算机网络与信息安全教育部重点实验室	1	5	1.0	1.0