| 蠕虫早期检测系统研究 |
| |
| 引用本文： | 田雪峰,钟求喜,苏金树.蠕虫早期检测系统研究[J].信息安全与通信保密,2005(7):238-242. |
| |
| 作者姓名： | 田雪峰 钟求喜 苏金树 |
| |
| 作者单位： | 国防科学技术大学计算机学院网络所 |
| |
| 基金项目： | 本文得到了国家自然科学基金(90104001)
博士点基金(20049998027)的资助。 |
| |
| 摘 要： | 网络蠕虫对Internet造成了极大的危害。在分析了蠕虫的传播原理和经典传染模型原理,以及蠕虫传染早期扫描阶段ICMP和TC协议的状态后,本文基于协议状态和传染模型的思想提出了一个蠕虫早期检测方法及其系统实现框架,该系统架构无需改变现有网络结构既可全面监说蠕虫的流量情况, 并可检测出真实的蠕虫扫描源。
|
| 关 键 词： | 蠕虫 ICMP-T3 TCP 传染模型 |
Research on Internet-worm early detection system |
| |
| Tian Xuefeng.Research on Internet-worm early detection system[J].China Information Security,2005(7):238-242. |
| |
| Authors: | Tian Xuefeng |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
