基于本地网保护的蠕虫防御系统研究

• 作者: 巩永旺
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 蠕虫防御 连接强度 端口相似度 连接失败比率
• 年，卷（期）: 2010,（10）
• 页码范围: 91-94
• 分类号: TP393.08
• 字数: 3090字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2010.10.023

摘要

为了阻止外网蠕虫向本地网的传播,设计了一个基于本地网保护的蠕虫防御系统.该系统通过监测外部主机连接本地网的连接强度、端口相似度和失败比率等统计信息预警蠕虫扫描行为和可疑外部主机,通过检测和丢弃来自可疑主机的蠕虫攻击包防御蠕虫向本地网传播.为了提高系统效率和减少系统对正常网络活动的影响,蠕虫攻击包检测采用了源地址跟踪和蠕虫特征匹配两级检测.最后建立了该蠕虫防御系统保护下的本地网蠕虫传播模型,并通过仿真实验验证了系统的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	巩永旺	盐城工学院电气与信息技术研究所	11	32	2.0	5.0