利用接触跟踪机制实现Email蠕虫的检测

• 作者: 周建林 曾孝平 石幸利 黄智勇
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 接触跟踪链 检测 E-mail蠕虫 熵 仿真
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 435-439
• 分类号: TP393.08
• 字数: 4147字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2011.03.021

摘要

针对E-mail蠕虫逐渐成为一种主要的网络威胁,提出基于接触跟踪机制检测蠕虫的方法CTCBF.该方法利用"差分熵"对单个网络节点的异常连接行为进行检测,再通过异常节点之间的连接关系利用跟踪算法建立跟踪链,当跟踪链的长 度达到设定阈值时,跟踪链上的可疑节点被确认为感染节点.针对阈值的不确定性,提出了一种动态阈值方法,根据不同的网络感染等级自适应调整阈值大小.仿真试验表明,该方法能够快速、准确地检测出蠕虫的传播行为,同时为未知蠕虫的检测提供了一种新的模式.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾孝平	重庆大学通信工程学院	177	1223	18.0	25.0
2	黄智勇	重庆大学通信工程学院	22	76	5.0	8.0
3	石幸利	重庆科技学院学报编辑部	20	119	5.0	10.0
4	周建林	重庆大学通信工程学院	6	11	2.0	3.0