基于扫描流量统计的本地网蠕虫检测方法

• 作者: 巩永旺
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 蠕虫检测 扫描流量统计 马尔科夫不等式 坎泰利不等式 扫描包特征
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 安全与防范
• 页码范围: 145-148
• 分类号: TP393
• 字数: 3740字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.07.037

摘要

为了准确检测外网蠕虫对本地网的传播,在研究蠕虫扫描行为模式的基础上,提出一种基于扫描流量统计的本地网蠕虫检测方法,并给出蠕虫检测方法实现的总体思路、关键算法和检侧过程.该检侧方法分为异常流量检测和扫描包特征匹配检测两个步骤,即首先使用马尔科夫和坎泰利不等式在网络边界检测进入本地网的扫描流量,提取异常流量中的可疑扫描包的特征;然后监控本地网,检测与可疑扫描包特征相匹配的本地网扫描活动,进而判定本地网是否感染外网蠕虫.分析与初步实验证明,该方法能够检测准确检测外网蠕虫对本地网的传播.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	巩永旺	盐城工学院信息工程学院	11	32	2.0	5.0