基于本地主机传播行为的蠕虫预警新方法

您当前的位置：

首页 >

文章列表页 >

基于本地主机传播行为的蠕虫预警新方法

技术报告 | 更新时间：2024-10-14

- 基于本地主机传播行为的蠕虫预警新方法
- Approach to worm early warning based on local victim behavior
- 通信学报 2007年第5期页码：80-89
- 作者机构：
  
  1. 河北大学数学与计算机学院
  2. 河北大学数学与计算机学院,河北,保定,071002
- 作者简介：
- 基金信息：
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2007
- 稿件说明：
移动端阅览
田俊峰, 张弛, 刘涛, 等. 基于本地主机传播行为的蠕虫预警新方法[J]. 通信学报, 2007,(5):80-89.

TIAN Jun-feng, ZHANG Chi, LIU Tao, et al. Approach to worm early warning based on local victim behavior[J]. 2007, (5): 80-89.
田俊峰, 张弛, 刘涛, 等. 基于本地主机传播行为的蠕虫预警新方法[J]. 通信学报, 2007,(5):80-89. DOI：

TIAN Jun-feng, ZHANG Chi, LIU Tao, et al. Approach to worm early warning based on local victim behavior[J]. 2007, (5): 80-89. DOI：

对于利用漏洞扫描技术传播的蠕虫进行预警

传统方法存在着诸如无法区分P2P数据流

无法检测利用多个端口传播蠕虫等问题。针对这些问题

结合对网络蠕虫行为模式的分析

提出了一种改进的算法

并建立了基于该算法的预警模型。最后对该方法的可行性和各项性能进行了分析

发现新方法能更有效的预警未知的网络蠕虫。

Traditional algorithm to scanning worms early warning can’t be used to distinguish P2P activity which can produce infection-like traffic

it also can’t be used to forecast the multivector worms which propagation by exploits several vulnerabilities.To settle this problem

an improved algorithm was developed and an early warning model was established based on the algorithm.At last

the feasibility of this method was analysed

by comparing with existing methods

the new approach become more efficient

and had the characteristic of issuing warning at the early stage of worm propagation.

浏览量

158

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

僵尸网络活动调查分析

HoneyBow:一个基于高交互式蜜罐技术的恶意代码自动捕获器

IPv6网络环境下的蠕虫传播模型研究