一个针对蠕虫攻击的分布式入侵检测框架

• 作者: 刘刚 卢桂莲 颜俊松
• 来源期刊: 实验室研究与探索
• 学科: 工学
• 关键词: 网络安全 入侵检测系统 蠕虫攻击 框架 端口扫描
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 计算机技术应用
• 页码范围: 50-53
• 分类号: TP309
• 字数: 4381字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-7167.2012.04.014

摘要

蠕虫已成为全球网络最严重的安全威胁,但由于其有别于其他攻击方法的特点,现有的网络防御方法对蠕虫的攻击显得无能为力.针对传统防御方法在防御蠕虫入侵方面的不足,在针对网络蠕虫攻击特点的基础上,提出一个新的分布式入侵检测框架,来尽早发现蠕虫的踪迹,并立即进行防御.此框架不仅能够实时检测未知类型的网络蠕虫攻击,还能分析蠕虫攻击中扫描过程的网络传输特征和在网络内可能感染的主机列表.基于框架原型系统对CodeRed Ⅱ蠕虫攻击检测得到的实验结果,证明该框架对蠕虫的早期扫描行为更加敏感,并具有更低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘刚	华南师范大学南海校区实验中心	7	72	4.0	7.0
2	卢桂莲	华南师范大学南海校区实验中心	2	1	1.0	1.0
3	颜俊松	华南师范大学南海校区实验中心	4	37	2.0	4.0