一种基于进程流量行为的蠕虫检测系统

• 作者: 刘波 王维 肖枫涛 陈新
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 蠕虫检测 进程流量行为 蠕虫行为 行为检测
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 19-24
• 分类号: TP393.08
• 字数: 3315字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2011.04.004

摘要

随着蠕虫传播速度的不断加快,所造成的威胁也越来越大.为快速检测蠕虫,本文描述了和蠕虫相关的三种重要的进程流量行为:类蠕虫流量中源端口总数、类蠕虫进程流量中源端口的变化频率以及进程流量中类蠕虫流量占总进程流量的总数.基于这三种行为,本文提出了一种基于进程流量行为的蠕虫检测系统,同时介绍了该系统的相关定义、框架设计和关键实现.最后,采用真实程序进行了实验,结果表明该系统可以快速准确地检测蠕虫,并具有较小的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖枫涛	国防科学技术大学计算机学院	8	83	4.0	8.0
2	刘波	国防科学技术大学计算机学院	26	237	8.0	14.0
3	陈新	国防科学技术大学计算机学院	9	54	4.0	7.0