基于检测驱动的网络蠕虫主动遏制模型

• 作者: 张庆普 杨庆海 辛毅 金代亮
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 网络蠕虫 漏洞 检测驱动 主动遏制
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 610-615
• 分类号: TP3
• 字数: 5373字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2012.06.009

摘要

在分析了现有网络蠕虫遏制技术的不足的基础上,提出了一种基于检测驱动的网络蠕虫主动遏制模型:利用网络蠕虫检测技术,在网络出口设置探头对进出网络的数据包进行捕包检测,如发现网络蠕虫的感染主机,则利用网络的漏洞对网络蠕虫进行清除并且修补漏洞；同时采用漏洞扫描的方式对网络内的主机进行扫描,如发现存在漏洞的主机,对漏洞进行修补或对主机进行免疫,以达到防止网络蠕虫感染的目的.给出了这种主动遏制策略的数学模型,从理论上分析了主动遏制过程中各种参数之间的作用关系,为之后的具体策略研究提供了理论基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张庆普	哈尔滨工业大学管理学院	146	2690	25.0	45.0
2	辛毅	哈尔滨工业大学管理学院	11	77	5.0	8.0
6	金代亮	哈尔滨工业大学网络与信息中心	4	3	1.0	1.0
7	杨庆海	哈尔滨工业大学网络与信息中心	9	61	4.0	7.0