一种基于大型企业网的蠕虫早期实时检测方法

摘要：

随着计算机网络的迅速膨胀,网络蠕虫攻击成为目前影响企业网络安全的一个重要问题.实时监视企业网的内外网络蠕虫和扫描攻击,特别是在蠕虫传播的早期检测到蠕虫.采取相应的防御措施,减少蠕虫传播和攻击扫描造成的损失变得尤为重要.提出了一种在企业网中早期的蠕虫检测算法.通过在Linux的平台下已实现的原型系统,验证了该算法的实时性和有效性.实验表明,当企业网感染了少量的魔波蠕虫时,该算法检测到该蠕虫,并获取了其传播特征以进行预警.

关键词：网络蠕虫、随机扫描、企业网安全、预警

所属期刊栏目：7

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-07-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：3444-3450