基于统计分析建立流量动态临界线的蠕虫检测机制研究

• 作者: 朱之平 林怀忠 王勇超 谢永凯
• 来源期刊: 计算机应用研究
• 关键词: 正态分布 异常流量 可信区间 蠕虫
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1032-1034
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.03.062

摘要

提出了一种基于正态分布进行异常流量检测,从而判断当前内网中是否存在蠕虫感染的方法.该方法根据历史流量的正态分布统计特性,计算出网络内数据流量的一般行为的可信区间,如果监控的流量超出该可信区间,则判断为异常流量并作出蠕虫威胁的报警.结合该方法,进一步分析了如何以双因素模型分析网络中蠕虫的数量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林怀忠	浙江大学人工智能所	22	317	9.0	17.0
2	王勇超	浙江大学网络信息中心	26	60	3.0	6.0
3	谢永凯	浙江大学网络信息中心	3	9	2.0	3.0
4	朱之平	浙江大学网络信息中心	12	96	4.0	9.0