基于NetFlow流量分析的网络蠕虫检测算法

• 作者: 刘巍 吴国东 黄牛
• 来源期刊: 船电技术
• 学科: 工学
• 关键词: NetFlow 网络蠕虫 入侵检测 DoS 流量分析
• 年，卷（期）: 2010,（11）
• 页码范围: 25-27
• 分类号: TP393.08
• 字数: 2708字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-4862.2010.11.006

摘要

网络蠕虫是网络安全中的一个重要议题,为了及时检测网络蠕虫,本文基于NetFlow协议提出了一种网络蠕虫的检测算法.该文介绍了NetFlow数据报的格式,提供了常见蠕虫病毒的NetFlow数据报的特征.统计了待检测网络流量特征,将此流量特征与正常网络流量特征进行对比,判断网络中是否存在蠕虫病毒.测试结果表明,该算法能够有效地检测网络蠕虫病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘巍		10	28	3.0	5.0
2	吴国东		12	23	3.0	4.0
3	黄牛		4	25	3.0	4.0