基于搜索引擎蠕虫的分析与检测

摘要：

目前,蠕虫已经成为了互联网络安全的最大威胁,蠕虫攻击、扫描技术经过不断的发展和改进,已经日趋智能化、隐蔽化.搜索引擎被人们用来在Internet上检索感兴趣的东西,同样也会被蠕虫利用进行攻击和传播.利用互联网络的搜索引擎进行攻击和传播的蠕虫,实现了隐蔽、小流量、准确地传播.文章首先分析了这类基于搜索引擎的蠕虫的特征,然后提出了用户检索模型和异常判定算法,经过实验证明,此种检测方法确实高效可行.

关键词：搜索引擎、Perl.Santy蠕虫、统计、异常检测

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

资助基金：国家科技攻关项目2001AA147010B

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：112-115