| 基于本地主机传播行为的蠕虫预警新方法 |
| |
| 引用本文： | 田俊峰,张 弛,刘 涛,李 宁.基于本地主机传播行为的蠕虫预警新方法[J].通信学报,2007,28(5):80-89. |
| |
| 作者姓名： | 田俊峰 张 弛 刘 涛 李 宁 |
| |
| 作者单位： | 河北大学,数学与计算机学院,河北,保定,071002 |
| |
| 基金项目： | 河北省教育厅自然科学基金重点项目;河北省教育厅科研项目;河北省自然科学基金 |
| |
| 摘 要： | 对于利用漏洞扫描技术传播的蠕虫进行预警，传统方法存在着诸如无法区分P2P数据流，无法检测利用多个端口传播蠕虫等问题。针对这些问题，结合对网络蠕虫行为模式的分析，提出了一种改进的算法，并建立了基于该算法的预警模型。最后对该方法的可行性和各项性能进行了分析，发现新方法能更有效的预警未知的网络蠕虫。
|
| 关 键 词： | 网络蠕虫 预警 传播行为 蜜罐 |
| 文章编号： | 1000-436X（2007）05-0080-10 |
| 修稿时间： | 2006-10-312007-03-01 |
Approach to worm early warning based on local victim behavior |
| |
| TIAN Jun-feng,ZHANG Chi,LIU Tao,LI Ning.Approach to worm early warning based on local victim behavior[J].Journal on Communications,2007,28(5):80-89. |
| |
| Authors: | TIAN Jun-feng ZHANG Chi LIU Tao LI Ning |
| |
| Affiliation: | Institute of Computer Network Technology, Hebei University, B aoding 071002, China |
| |
| Abstract: | |
| |
| Keywords: | Internet worm early warning behavior honeypot |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《通信学报》浏览原始摘要信息 |
|
点击此处可从《通信学报》下载全文 |
